fuente: https://cybersecuritynews.com/gitlab-vulnerabilities-enable-code-execution/
Una cadena de exploits recientemente descubierta en GitLab muestra cómo dos vulnerabilidades de seguridad de memoria, ocultas durante mucho tiempo en Oj, una biblioteca de análisis JSON para Ruby, podrían combinarse para lograr la ejecución remota de código en instalaciones predeterminadas de GitLab, exponiendo el código fuente, secretos de Rails y servicios internos.
Como parte de la Open Defense Initiative, el investigador de Depthfirst, Yuhang Wu, utilizó el sistema de análisis automatizado para escanear Oj, un analizador JSON nativo de alto rendimiento basado en C, ampliamente utilizado en aplicaciones Ruby, incluyendo GitLab.
Nestri es una plataforma de código abierto para implementar y transmitir juegos o aplicaciones desde la nube, ya sea utilizando sus GPU o tu propio hardware. A...
Leer artículo →En el Día Mundial de la Web, celebramos el hito de la Wayback Machine al archivar más de un billón de páginas web, preservando décadas de la web que hemos const...
Leer artículo →Microsoft ha publicado una actualización detallada sobre su iniciativa de calidad de Windows, cuatro meses después de comprometerse en marzo a mejorar el rendim...
Leer artículo →