Gemini CLI RCE
Google ha risolto una vulnerabilità critica di esecuzione di codice arbitrario in Gemini CLI, con un punteggio CVSS di 10, mentre SAP NPM subisce un attacco di supply chain
In 30 secondi
- Vulnerabilità RCE in Gemini CLI
- Attacco di supply chain a SAP NPM
- Importanza dell'analisi della composizione del software
- Monitoraggio della sicurezza sui flussi di lavoro GitHub Actions