Daily Newsletter Backnumber
無料で購読
バックナンバー一覧
/
2026-09-04
/ 脅威動向
脅威動向
2026-09-04(金)配信
Hugging Face Transformersにリモートコード不正キャッシュの脆弱性
Hugging Face製Transformersライブラリにおいて、ユーザーによる同意確認が行われる前にリモートコードがディスクへ不正にキャッシュされる脆弱性が存在することが報告されています。
対象となる組織・利用者
Hugging Face製Transformersライブラリを利用している開発組織やAI・機械学習システム運用者。
推奨される防御アクション
CERT/CCやJVNのアドバイザリを確認する
脆弱性に対応した最新のアップデートやパッチを適用する
ライブラリの利用環境におけるアクセス制御やセキュリティ設定を見直す
出典:
https://scan.netsecurity.ne.jp/article/2026/09/04/56124.html
この日のほかの脅威動向
Sangoma SwitchvoxにおけるSQLインジェクション脆弱性
Kestra OSSにおけるOSコマンドインジェクション脆弱性
BerriAI LiteLLMの不適切な認証に関する脆弱性
unstructured における Server-Side Request Forgery (SSRF) の脆弱性
2026-09-04 の内容をすべて読む(全13件)→
明日のセキュリティ脅威情報も、あなたのメールに。
毎朝、攻撃手口の理解と自組織の脅威判断に役立つ情報をお届けします。購読は無料、配信停止はいつでも可能です。
無料で購読する →