fuente: https://cybersecuritynews.com/hugging-face-diffusers-vulnerabilities/
Se han detectado varias vulnerabilidades graves en la biblioteca de difusores de Hugging Face que permiten a un repositorio de modelos malicioso ejecutar silenciosamente código arbitrario en cualquier máquina que lo cargue.
Estas vulnerabilidades eluden la protección trust_remote_code, diseñada precisamente para impedir la ejecución de código no revisado durante el proceso de carga de la canalización personalizada, lo que genera serias preocupaciones para un ecosistema de IA que considera a Hugging Face como una infraestructura fundamental.
Investigadores demostraron SPECTER, una técnica que revela datos en computadoras aisladas comprometidas a través de controladores de energía USB, cambios en la...
Leer artículo →El vendedor de StealC ha regresado con el RAT Stadia, combinando la robo de credenciales, control oculto del escritorio y ejecución remota de comandos mediante…...
Leer artículo →La empresa de pruebas de laboratorio nacional Quest Diagnostics informó que uno de sus sistemas clave pudo haber experimentado una brecha de datos de pacientes....
Leer artículo →