fuente: https://cybersecuritynews.com/hugging-face-diffusers-vulnerabilities/
Se han detectado varias vulnerabilidades graves en la biblioteca de difusores de Hugging Face que permiten a un repositorio de modelos malicioso ejecutar silenciosamente código arbitrario en cualquier máquina que lo cargue.
Estas vulnerabilidades eluden la protección trust_remote_code, diseñada precisamente para impedir la ejecución de código no revisado durante el proceso de carga de la canalización personalizada, lo que genera serias preocupaciones para un ecosistema de IA que considera a Hugging Face como una infraestructura fundamental.
La empresa suspendió la función después de que investigadores de seguridad descubrieran cómo era fácil acceder a información sensible compartida con el asistent...
Leer artículo →Investigadores de seguridad utilizaron herramientas de AI para ayudar a descubrir vulnerabilidades años anteriores en el lenguaje de scripting web PHP. Luego co...
Leer artículo →Cada raíz de confianza termina en un HSM, hardware resistente a la manipulación donde se almacenan claves CA, de pago y de firma de código fuera del alcance del...
Leer artículo →