
Drei schwere Lücken in Hugging Face Diffusers erlauben Codeausführung über präparierte Modell-Repositories
Zafran Labs meldet drei schwere Schwachstellen in Hugging Face Diffusers. Gepatcht wurden sie in Version 0.38.0.

Zafran Labs meldet drei schwere Schwachstellen in Hugging Face Diffusers. Gepatcht wurden sie in Version 0.38.0.

Angreifer nutzten zwei N-central-CVEs für Admin-Zugriff. Der erste Fix reichte nicht aus; sichere Version ist 2026.3.1.7.

Ein Fehler in Software von Thermo Fisher erlaubte kaum erkennbare Manipulationen an DNA-Dateien vor der Analyse.

Forscher führen den Diebstahl von 1.367 Bitcoin aus COLDCARD-Wallets auf einen Firmware-Fehler im Zufallszahlengenerator zurück.