מקור: The Hacker News
קבוצת תקיפה סינית המכונה Red Heron מנצלת פגיעות מסוג RCE בתוכנת Gitea כדי לחדור לארגונים שונים. על פי מחקר של יחידת המחקר של חברת Acronis, התוקפים סרקו מעל אלף מופעים של המערכת ברחבי העולם במטרה לנצל את הפרצה ולהשיג גישה למערכות ארגוניות. הקמפיין התמקד בשבע מדינות שונות וכלל מעקב ממוקד אחר מאות מערכות הממוקמות בטייוואן. החשיפה מדגישה את הסיכון הגובר לשרתי פיתוח וניהול קוד החשופים לאינטרנט, במיוחד כאשר מדובר בפרצות המאפשרות הרצת פקודות מרחוק, ומחייבת ארגונים לעדכן את המערכות שברשותם באופן מיידי כדי למנוע את המשך הפעילות הזדונית.
