
Drei schwere Lücken in Hugging Face Diffusers erlauben Codeausführung über präparierte Modell-Repositories
Zafran Labs meldet drei schwere Schwachstellen in Hugging Face Diffusers. Gepatcht wurden sie in Version 0.38.0.

Zafran Labs meldet drei schwere Schwachstellen in Hugging Face Diffusers. Gepatcht wurden sie in Version 0.38.0.

Angreifer nutzten zwei N-central-CVEs für Admin-Zugriff. Der erste Fix reichte nicht aus; sichere Version ist 2026.3.1.7.

Ein Fehler in Software von Thermo Fisher erlaubte kaum erkennbare Manipulationen an DNA-Dateien vor der Analyse.

Eine Angriffswelle gegen US-Wasser- und Abwassersysteme traf laut Berichten mindestens sieben Bundesstaaten.
