ثغرات حرجة قابلة للتنفيذ عن بُعد في TeamCity وvCenter وRails: حدّث أنظمتك الآن

رصد باحثون أمنيون خلال الأسابيع الأخيرة ثغرات حرجة قابلة للتنفيذ عن بُعد (Remote Code Execution) في ثلاث أدوات واسعة الاستخدام: منصة TeamCity للتكامل المستمر، وvCenter الخاصة بإدارة بيئات VMware الافتراضية، وإطار العمل Rails.

نظراً لانتشار هذه الأدوات في بنى تحتية الشركات من مختلف الأحجام، يوصي خبراء الأمن بمراجعة إصدارات هذه الأنظمة المستخدمة داخلياً فوراً، وتطبيق التحديثات الأمنية الصادرة عن الجهات المطوّرة دون تأخير، نظراً لأن ثغرات من هذا النوع غالباً ما تُستغل بشكل آلي وسريع بمجرد نشر تفاصيلها التقنية للعامة.

المصدر: gbhackers.com