fuente: https://thehackernews.com/2026/08/hugging-face-diffusers-flaws-could-let.html
Se han descubierto tres fallos de seguridad de alta gravedad en la biblioteca Diffusers de Hugging Face que podrían permitir que repositorios de modelos manipulados ejecuten sigilosamente código arbitrario en las máquinas que los cargan, exponiendo así la cadena de suministro de inteligencia artificial (IA) a riesgos de seguridad.
«Estas vulnerabilidades eluden trust_remote_code, la medida de seguridad diseñada para impedir la ejecución de código no revisado durante el proceso de carga de pipelines personalizados», afirmaron los investigadores de Zafran Labs, Gal Zaban e Ido Shani, en un análisis publicado la semana pasada.
💥 Repositorio disponible en Github. Si quieres revisa su repositorio☝️.
Leer artículo →Un día antes, la misma factura ascendía a 1,67 millones de dólares, por lo que se multiplicó por diez de la noche a la mañana. El usuario afirma que al principi...
Leer artículo →No es nada del otro mundo, ¡pero merece la pena tenerlo en cuenta! Un solo pulso láser puede restablecer la contraseña de una billetera de hardware Tangem y per...
Leer artículo →