Ongeveer 45,000 aan internet blootgestelde Jenkins-servers blijven ongepatcht tegen een kritieke, onlangs onthulde kwetsbaarheid bij het lezen van willekeurige bestanden waarvoor proof-of-exploit-code nu openbaar beschikbaar is. CVE-2024-23897 beïnvloedt...
De United States Cybersecurity and Infrastructure Security Agency (CISA) heeft deze week zijn Known Exploited Vulnerabilities Catalogue uitgebreid met twee kritieke fouten in de Zabbix enterprise monitoring-oplossing.