Злоумышленники используют уязв... Заметка
The Hacker News на русском

Злоумышленники используют уязвимость SSRF в MLflow для кражи облачных учетных данных и секретов

Две критические уязвимости, затрагивающие MLflow, платформу с открытым исходным кодом для искусственного интеллекта (ИИ), и FUXA, веб-ориентированное программное обеспечение SCADA/HMI с открытым исходным кодом, разработанное для операционных технологий (OT) и промышленной автоматизации, подвергаются вредоносным сканированиям и попыткам эксплуатации.Согласно независимым отчетам watchTowr и VulnCheck, рассматриваемые уязвимости следующие:
CdXz5zHNQW_rtAadJIhFh.jpeg