انتشار آسیب پذیری برای Azure DevOps

برای محصول Azure DevOps آسیب پذیری از نوع SSRF یا همان Server-Side Request Forgery منتشر شده است که به هکرها امکان دستیابی به فایل ها را می دهد. ماکروسافت fix لازم را ارائه نموده است اما هکرها با استفاده از متدی به نام DNS rebinding این fix را bypass نمودند. برای پیشگیری و مقابله با این تهدید ، آخرین به روز رسانی را اعمال نمایید.

https://zil.ink/protect_cyber_sec :  لیست دوره های امنیت سایبری و شبکه های اجتماعی ما