8,300台以上のGiteaサーバーがコード実行攻撃に対して脆弱
サイバーセキュリティ監視団体Shadowserverによると、8,300台を超えるインターネットに露出したGiteaインスタンスが、現在進行中のリモートコード実行攻撃で悪用されている重大なセキュリティ脆弱性に対して、いまだパッチを適用していない状態にあるといいます。 これらの攻撃で狙われているコードインジェクションの
タグ: セルフホスト型Gitサービス
Gogsの重大な脆弱性への無対応は、オープンソースプロジェクトの限界を改めて示している
Rapid7がGitサービスの脆弱性を発見してから2ヶ月が経過するが、プロジェクトのメンテナーはいまだパッチを適用していない。 オープンソースのGogs Gitサービスで新たに発見された未修正の重大な脆弱性は、開発者にコードを
Gogsのゼロデイ脆弱性により、ハッカーがリモートコード実行を可能に
セルフホスト型Gitサービス「Gogs」に未修正のゼロデイ脆弱性が存在し、攻撃者がインターネットに公開されたインスタンスでリモートコード実行（RCE）を行える可能性があります。 GitHub EnterpriseやGitLabの代替として設計され、Goで記述されたGogsは、リモートコラボレーションのためにオンライ