2 strony

LLM

Krytyczna luka w LMCache pozwala atakującym zdalnie wykonywać kod

Krytyczna luka w LMCache pozwala niezautoryzowanym atakującym na zdalne wykonywanie kodu, zagrażając serwerom LLM. Brak łatki bezpieczeństwa.

Oprogramowanie LMCache, służące do przyspieszania serwerów dużych modeli językowych (LLM), zawiera krytyczną lukę pozwalającą niezautoryzowanym atakującym na zdalne wykonanie kodu bez logowania. Problem dotyczy trybu multiprocess, gdzie wada w obsłudze komunikacji przez bibliotekę ZeroMQ umożliwia wykonanie dowolnych komend z uprawnieniami procesu LMCache, co w przypadku domyślnych obrazów kontenerów oznacza uprawnienia roota.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Złośliwe oprogramowanie PoeLLM infekuje ponad 3400 serwerów w celu rozszerzenia botnetu do kopania kryptowalut

PoeLLM: nowe złośliwe oprogramowanie infekuje serwery AI/LLM dla kryptowalut. Zidentyfikowano ponad 3400 ofiar. Sprawdź szczegóły.

Nowa rodzina złośliwego oprogramowania, nazwana PoeLLM, atakuje infrastrukturę sztucznej inteligencji i dużych modeli językowych (LLM), wykorzystując ich moc obliczeniową do nielegalnego kopania kryptowalut. Kampania Canto Incognito, zidentyfikowana przez badaczy z Lumen Black Lotus Labs, przekształca zainfekowane serwery w skanery i serwery exploitów, umożliwiając dalsze rozprzestrzenianie się botnetu, a dane telemetryczne wskazują na ponad 3400 zainfekowanych serwerów, głównie w USA i Europie Zachodniej, od kwietnia 2026 roku.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)