fuente: https://cybersecuritynews.com/hugging-face-diffusers-vulnerabilities/
Se han detectado varias vulnerabilidades graves en la biblioteca de difusores de Hugging Face que permiten a un repositorio de modelos malicioso ejecutar silenciosamente código arbitrario en cualquier máquina que lo cargue.
Estas vulnerabilidades eluden la protección trust_remote_code, diseñada precisamente para impedir la ejecución de código no revisado durante el proceso de carga de la canalización personalizada, lo que genera serias preocupaciones para un ecosistema de IA que considera a Hugging Face como una infraestructura fundamental.
La caseta PIN Duress de GrapheneOS muestra que la DHS citó sospechas de terrorismo mientras agentes informaron al propietario que buscaban material de abuso. Pu...
Leer artículo →Un ataque cibernético disruptivo a la Escuela Distrital de Jerome comprometió los sistemas de climatización y cerraduras, lo que obligó a las cierres escolares...
Leer artículo →PHP lanza soluciones de emergencia para dos fallos críticos que permiten el ejecución de código sin autenticación. Propietarios de sitios web y proveedores de a...
Leer artículo →