По данным кибербезопасностного мониторинга Shadowserver, более 8300 серверов Gitea, доступных в интернете, остаются уязвимыми к критической безопасности уязвимости, которая используется в текущих атаках на удаленное выполнение кода. Эта уязвимость представляет собой серьезную угрозу для организаций, использующих Gitea, платформу для управления репозиториями и совместной разработки программного обеспечения.

Атаки, основанные на данной уязвимости, могут позволить злоумышленникам выполнять произвольный код на уязвимых серверах, что может привести к компрометации данных и нарушению работы сервисов. Shadowserver предупреждает, что несмотря на наличие патча, многие администраторы не обновили свои системы, что создает благоприятные условия для злоумышленников.

Специалисты по кибербезопасности настоятельно рекомендуют всем пользователям Gitea немедленно обновить свои инстансы до последней версии, чтобы избежать потенциальных атак. Важно помнить, что своевременное применение обновлений безопасности является критически важным аспектом защиты информации и инфраструктуры.

Кроме того, организации должны проводить регулярные аудиты безопасности своих систем и следить за новыми уязвимостями, чтобы минимизировать риски. В условиях постоянно меняющейся киберугрозы, проактивные меры по защите становятся первостепенной задачей для IT-отделов.

Киберпреступники активно используют уязвимости в популярных программных продуктах, и Gitea не является исключением. Следует ожидать, что в ближайшие недели количество атак на уязвимые серверы может возрасти, если администраторы не предпримут необходимых шагов для защиты своих систем.

Источник новости:
BleepingComputer

Читать полностью