fuente: https://cybersecuritynews.com/hugging-face-diffusers-vulnerabilities/
Se han detectado varias vulnerabilidades graves en la biblioteca de difusores de Hugging Face que permiten a un repositorio de modelos malicioso ejecutar silenciosamente código arbitrario en cualquier máquina que lo cargue.
Estas vulnerabilidades eluden la protección trust_remote_code, diseñada precisamente para impedir la ejecución de código no revisado durante el proceso de carga de la canalización personalizada, lo que genera serias preocupaciones para un ecosistema de IA que considera a Hugging Face como una infraestructura fundamental.
El equipo de seguridad de PHP advierte a los administradores de prepararse para actualizaciones de seguridad de emergencia para mañana para abordar dos vulnerab...
Leer artículo →La Autoridad de Certificación (CA) eMudhra revocó ocho certificados intermedios comprometidos después de que investigadores encontraran que sus claves privadas...
Leer artículo →Las agencias federales civiles de Estados Unidos deben eliminar productos DeepSeek de sus sistemas de tecnología de información, así como cualquier producto o s...
Leer artículo →