AI Security
Επιτιθέμενοι εκμεταλλεύονται ευπάθεια SSRF στο MLflow για να κλέψουν διαπιστευτήρια cloud
Δύο κρίσιμες ευπάθειες που επηρεάζουν το MLflow, δημοφιλή open-source πλατφόρμα διαχείρισης κύκλου ζωής AI/ML, και το FUXA, λογισμικό SCADA/HMI για βιομηχανικά συστήματα, γίνονται στόχος ενεργών σαρώσεων και προσπαθειών εκμετάλλευσης, σύμφωνα με ανεξάρτητες αναφορές των watchTowr και VulnCheck. Οι ευπάθειες τύπου SSRF (server-side request forgery) στο MLflow μπορούν να χρησιμοποιηθούν για κλοπή διαπιστευτηρίων cloud και άλλων μυστικών, αναδεικνύοντας εκ νέου τους κινδύνους στην αλυσίδα εφοδιασμού λογισμικού γύρω από δημοφιλή εργαλεία υποδομής AI.
Πηγές
Η περίληψη συντάχθηκε αυτόματα με AI από τις δημόσιες πηγές που αναφέρονται παραπάνω και ελέγχθηκε από ανεξάρτητο AI ελεγκτή πριν δημοσιευτεί. Για όλες τις λεπτομέρειες, διάβασε την αρχική πηγή.