更多全球网络安全资讯尽在邑安全0X00 GitHub ActionsGitHub Actions是GitHub内置的CI/CD解决方案。它允许用户在每次推送时部署他们仓库的代码,或者在新的GitHub...
基于 dind 开发一个远程代码运行器
01.前言开发 AI Agent 的时候需要一个代码执行工具,看到 hello-elaina[1] 这个项目就也准备来手动开发一个。考虑了下安全问题,就想用容器嵌套容器的方案来进行,目前容器嵌套有三种...
开源TensorFlow机器学习框架存在漏洞,黑客可借此发起供应链攻击
关键词黑客攻击在开源TensorFlow机器学习框架中发现的持续集成与持续交付(CI/CD)配置错误,可能被利用来发起供应链攻击。TensorFlow 是谷歌的开发者创造的一款开源的深度学习框架,于 ...
TensorFlow机器学习框架曝严重漏洞,黑客可发起供应链攻击
左右滑动查看更多在开源TensorFlow机器学习框架中发现的持续集成与持续交付(CI/CD)配置错误,可能被利用来发起供应链攻击。TensorFlow 是谷歌的开发者创造的一款开源的深度学习框架,于...
新型 CI/CD 攻击可能导致 PyTorch 供应链受损
Praetorian 安全研究员 John Stawinski 表示,新披露的一类 CI/CD 攻击可能允许攻击者将恶意代码注入 PyTorch 存储库,从而导致大规模供应链受损。该攻击方法最初于 2...