מקור: BleepingComputer
חברת GitLab פרסמה אזהרה דחופה ללקוחותיה בעקבות גילוי פגיעות אבטחה קריטית ברכיב ה-AI Gateway שלה. הפגיעות מאפשרת לתוקפים להריץ פקודות שרירותיות על גבי שרתים המריצים גרסאות פגיעות של השירות, מה שעלול להוביל להשתלטות עוינת על המערכות. בחברה קוראים למנהלי המערכות לעדכן באופן מיידי את גרסאות התוכנה שברשותם על מנת להתגונן מפני ניסיונות ניצול של פרצה זו, שכן מדובר בפגיעה המאפשרת הרצת קוד מרחוק. עד כה לא דווח על ניצול פעיל של הפרצה בשטח, אך לאור חומרת הפגיעות והפוטנציאל להרצת פקודות זדוניות, מומלץ לבצע את עדכוני האבטחה הנדרשים ללא דיחוי כדי להבטיח את תקינות המידע והשירותים הארגוניים.
