Hugging Face под ударом: RCE-уязвимость грозит всему ML-сообществу!
06.06.2026
Cyber Security News
37
Представьте, что моделька, которую вы скачали с Hugging Face, вдруг запускает на вашем компе произвольный код! Это не фантастика, а новая RCE-уязвимость CVE-2026-4372 в библиотеке Transformers, которая позволяет злоумышленникам спрятать вредоносный код прямо в конфиге модели. Фишка в том, что инженеры доверяют этим моделям, а значит, малварь может пробраться в самый центр AI-пайплайнов, от разработки до продакшена. Чтобы не попасться, всегда проверяйте источники моделей, используйте изолированные среды для экспериментов и следите за обновлениями библиотек. Не дайте AI стать дверью для хакеров!
Ну что, друзья, новый виток кибершпионажа: пакистанская группировка SideCopy засветилась в атаке на Министерство финансов Афганистана. Фишка в том, что они использовали классический, но до сих пор...
Веб-приложения и API всё чаще становятся мишенью продвинутых атак, и это не случайно. Злоумышленники активно используют ИИ, чтобы обходить старые добрые фаерволы и WAF'ы, которые не видят...
Google выпустила июньские патчи для Android, прикрыв аж 124 уязвимости. Но самое интересное – одна из них (нулевого дня!) уже вовсю использовалась в адресных атаках. Это значит, что пока вы там...
Представьте: вчера уязвимость только нашли, а сегодня AI уже клепает эксплойты и раскидывает их по всему интернету. Статья TheHackerNews бьет тревогу – ИИ сокращает время от публикации бага до...