標籤 補丁

資安圈最近又有大新聞。GitLab 一個被評為 CVSS 滿分 10 分嘅嚴重漏洞，喺官方披露之後，好快就俾攻擊者盯上，開始喺野外（in-the-wild）進行大規模掃描同試探。呢單嘢再次提醒我哋：由漏洞公佈到被利用，中間嘅時間窗口越嚟越短，企業補丁嘅速度分分鐘決定生死。 ## 一個 CVSS 10 分漏洞嘅誕生 呢個漏洞涉及 GitLab 嘅檔案讀取功能，攻擊者可以利用佢喺未經授權嘅情況下，讀取...