Fuite de données
Une faille RCE dans SGLang a permis de pirater NEAR AI et de voler les données de 18 agents et d'une centaine d'utilisateurs
Dimanche dernier, un pirate a exploité une faille permettant l'exécution de code à distance dans SGLang, un moteur d'inférence open source, et a exécuté du code sur l'un des serveurs d'inférence de NEAR AI. L'attaquant aurait également pu avoir accès aux requêtes traitées sur ce serveur ce jour-là, y compris celles envoyées en mode confidentiel, a indiqué la société en début de semaine. Ce mode traite les requêtes au sein d'un environnement d'exécution de confiance (TEE)
Traduit automatiquement de l'anglais avec DeepL. Titre original : « SGLang RCE Exploit Breaches NEAR AI, Steals Data From 18 Agents and About 100 Users »
𝕏 Suivre @InfoNewsCyberLes prochaines alertes cyber, dès qu'elles tombent.