テクノロジー Git基盤「Gitea」に致命的欠陥–悪用拡大、CISAが緊急警告 ソフト開発で使われるセルフホスト型のGitサービス「Gitea(ギテア)」に、深刻な欠陥が見つかり、実際の攻撃に悪用され始めました。米サイバー機関CISAは緊急の注意喚起を出し、連邦政府機関に8月28日までの対処を命じています。危険度9.8... 2026.08.27 テクノロジー
テクノロジー Gitea Docker版に認証回避の欠陥──HTTPヘッダー1つで管理者権限、実攻撃を確認 開発者向けコード管理ツール「Gitea(ギッティア)」のDockerイメージに、深刻な認証回避の欠陥が見つかりました。HTTPヘッダーを1つ送り込むだけで管理者権限を奪える恐れがあり、実際に攻撃を試みる動きも確認されています。CVSS9.8... 2026.07.14 テクノロジー