信息安全
关注
分享
扫一扫
文章平均质量分 64
数据安全与信息安全领域
庞德公
多年来在人工智能、数据和技术领域兜兜转转，拥有较强的行业洞察力和技术前瞻力。精通数据流通与数据空间技术，高并发、分布式计算、隐私计算、区块链和自然语言处理技术。
展开
-
CVE-2024-37032漏洞预警：尽快升级Ollama
由Wiz Research发现的 CVE-2024-37032是开源 AI基础设施项目Ollama 中一个易于利用的远程代码执行漏洞。该漏洞源于平台模型服务功能中的输入验证不当。具体而言，攻击者可以通过向 Ollama 服务器发送特制请求来利用此缺陷，这可能导致在主机上执行任意代码。原创 2024-06-27 23:00:54 · 975 阅读 · 0 评论 -
CVE-2024-6387漏洞预警：尽快升级OpenSSH
OpenSSH维护者发布了安全更新，其中包含一个严重的安全漏洞，该漏洞可能导致在基于glibc的Linux系统中使用root权限执行未经身份验证的远程代码。该漏洞的代号为regreSSHion，CVE标识符为CVE-2024-6387。原创 2024-07-03 19:32:12 · 815 阅读 · 0 评论