2023年10月，阿里云应急响应中心监测到云上针对 Stable Diffusion web UI 未授权访问相关攻击行为增多，攻击成功后会被植入挖矿或勒索软件，给用户造成较大损失。
01
风险描述
stable-diffusion-webui 是一个stable diffusion 模型的管理工具，提供了直观友好的用户界面，使用户可以方便地配置和管理 stable diffusion 模型。若Stable Diffusion web UI 存在未授权访问，则攻击者可利用其执行恶意代码，控制服务器。
2023年10月，阿里云应急响应中心监测到近期云上针对 Stable Diffusion web UI 攻击行为增多。建议 Stable Diffusion web UI 用户采取相关措施进行防护，限制IP访问。
02
风险评级
Stable Diffusion web UI 未授权访问风险 严重
03
03
03
安全建议
1、增加授权
2、利用安全组功能设置其仅对可信地址开放。
04
相关链接
https://github.com/AUTOMATIC1111/stable-diffusion-webui
原文始发于微信公众号（阿里云应急响应）：【风险预警】Stable Diffusion web UI 未授权访问风险
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论