plovernet
🔓 The Hacker NewsvulnerabilityNotable · 3/10

Failles dans Amazon Bedrock, LangSmith et SGLang

Des chercheurs en cybersecurite ont revele une nouvelle methode d'exfiltration de donnees sensibles des environnements d'execution de code d'intelligence artificielle (IA) via des requetes DNS. Cette faille affecte notamment Amazon Bedrock, LangSmith et SGLang, permettant ainsi une exfiltration de donnees et une execution de code a distance (RCE).

1 min de lecture
Source originale
Failles dans Amazon Bedrock, LangSmith et SGLang

Des chercheurs en cybersecurite ont publie un rapport detaille sur une nouvelle methode permettant d'exfiltrer des donnees sensibles des environnements d'execution de code d'intelligence artificielle (IA) en utilisant des requetes du systeme de noms de domaine (DNS).

Cette faille affecte notamment Amazon Bedrock, LangSmith et SGLang, permettant ainsi une exfiltration de donnees et une execution de code a distance (RCE). Cette vulnerabilite peut avoir des consequences importantes sur la securite des donnees et des systemes.

Les chercheurs recommandent de mettre a jour les logiciels et de surveiller les activites DNS pour detecter les tentatives d'exfiltration de donnees. Il est egalement essentiel de mettre en place des mesures de securite robustes pour proteger les environnements d'execution de code IA.

Autres actualités

The Hacker News10 avr.

Faille Marimo RCE CVE-2026-39987 exploitee en 10 heures

Une vulnerabilite critique dans Marimo, un notebook Python open-source pour la science des donnees, a ete exploitee en 10 heures apres sa divulgation publique. La faille CVE-2026-39987 presente un score CVSS de 9,3 et permet une execution de code a distance sans authentification prealable.

Lire
The Hacker News7 avr.

Docker : vulnérabilité CVE-2026-34040 permettant de contourner l'authentification

Une vulnérabilité de sécurité a été découverte dans Docker Engine, permettant à un attaquant de contourner les plugins d'autorisation sous certaines conditions. Cette faille, notée CVE-2026-34040, est due à une correction incomplète d'une vulnérabilité antérieure.

Lire
The Hacker News7 avr.

Flowise AI : faille de securite critique exploitee

Une faille de securite dans la plateforme Flowise est exploitee par des acteurs malveillants. Cette faille, CVE-2025-59528, permet l'injection de code et pourrait avoir des consequences graves. Plus de 12 000 instances sont exposees.

Lire
Dark Reading6 avr.

Fortinet publie un patch d'urgence pour FortiClient

Une faille de contournement d'authentification a ete decouverte dans FortiClient, designee sous le numero CVE-2026-35616. Cette vulnerabilite est la derniere d'une serie de failles Fortinet exploitees dans la nature. Les utilisateurs sont invites a mettre a jour leur logiciel le plus rapidement possible.

Lire
Retour aux actualités