用于开发人工智慧系统的Python套件存在重大漏洞，恐导致系统资料外流

• Fluent 位关键缺陷影响所有主要云提供商

流畅比特（Fluent Bit）的一个关键漏洞可被用于拒绝服务和远程代码执行攻击，该漏洞影响了所有主要云提供商和许多技术巨头。

来源: BleepingComputer

• OmniVision 在 2023 年勒索软件攻击后披露数据泄露事件

总部位于加利福尼亚州的成像传感器制造商 OmniVision 在去年遭受 Cactus 勒索软件攻击后，发出了数据泄露警告。

来源: BleepingComputer

• 用于开发人工智慧系统的Python套件存在重大漏洞，恐导致系统资料外流

研究人员针对Python套件llama_cpp_python漏洞「Llama Drama（CVE-2024-34359）」提出警告，并指出在人工智慧社群平台Hugging Face上，就有超过6千个模型可能受到影响。资安研究人员Patrick Peng揭露名为Llama Drama的漏洞， 该漏洞存在于Python套件llama_cpp_python ，攻击者可借此滥用其搭载的范本引擎Jinja2执行任意程式码， CVSS风险评分达到9.7。

来源: iThome

• USDoD涉嫌泄露美国刑事数据库7000万行

威胁行为者USDoD宣布发生重大数据泄露事件，声称泄露了一个包含数百万美国人犯罪记录的庞大数据库。数据库详细信息：据报道，据称被破坏的数据库包含惊人的7000万行数据。

来源: Daily Dark Web

• Incognito 黑网毒品市场所有人在纽约被捕

5 月 18 日，网上非法毒品销售暗网市场 Incognito Market 的所有者和经营者在纽约肯尼迪机场被捕。

来源: BleepingComputer

• Grandoreiro 木马重浮水面，全球 1500 多家组织遭殃

近日，研究人员发现基于 Windows 的 Grandoreiro 特洛伊银行木马再次重新浮出水面，针对遍布中美洲和南美洲，非洲，欧洲和印太地区的 60 多个国家 1500 多家银行，发动网络攻击行动。

来源: FreeBuf

• 新版 BiBi Wiper 还能销毁磁盘分区表

新版本的 BiBi Wiper 恶意软件正在删除磁盘分区表，使数据恢复变得更加困难，从而延长了目标受害者的停机时间。

来源: BleepingComputer

• 共享功能中的 QNAP QTS  0day漏洞被公开 RCE 利用

对 QNAP QTS（该公司 NAS 产品的操作系统）进行的广泛安全审计发现了 15 个严重程度不同的漏洞，其中 11 个尚未修复。

来源: BleepingComputer

• GE 医疗超声设备感染勒索软件，设备停摆、数据遭篡改

有消息称安全研究人员披露了十多个影响通用电气（GE）医疗旗下Vivid系列超声产品的安全漏洞。恶意攻击者可以利用这些漏洞篡改患者数据，甚至在某些情况下安装勒索软件。

来源: 黑客资讯

原文始发于微信公众号（赛欧思安全研究实验室）：用于开发人工智慧系统的Python套件存在重大漏洞，恐导致系统资料外流