Node2Shell: patchen nodig in Brotli-decoder
Node2Shell Brotli is een kritieke fout in de Brotli-decoder die kan leiden tot geheugen-corruptie en mogelijk code-uitvoering. Update daarom snel Node.js, Python en Microsoft-componenten.
Tag: Python
MCP Python SDK lek: OAuth-credentials gestolen
Een MCP Python SDK lek kan ervoor zorgen dat een kwaadwillende MCP server OAuth-gegevens afvangt en vervolgens een geldig toegangstoken aanvraagt. De oplossing is upgraden naar 1.30.0 of 2.2.0 en waar nodig aanvullende parameters instellen.
FaceHugger: Diffusers lekken omzeilen trust_remote_code
Drie kritieke Diffusers-kwetsbaarheden (FaceHugger) kunnen bij het laden van modellen in AI-pipelines leiden tot stil uitvoerbare code. Zo omzeilen ze trust_remote_code en vergroten ze het supply chain-risico.
Gecompromitteerde npm- en Python-packages: actiestappen
Supplychain-aanvallen op npm- en Python-packages kunnen ontwikkelomgevingen en netwerken van organisaties blootstellen. We zetten de belangrijkste controles, acties en preventiepunten op een rij.