سه نقص امنیتی حیاتی در یک ابزار متنباز به نام Picklescan افشا شده است که میتواند به مهاجمان اجازه دهد با بارگذاری مدلهای غیرقابل اعتماد PyTorch، کد دلخواه اجرا کنند و به طور مؤثر از حفاظتهای این ابزار عبور کنند. Picklescan که توسط Matthieu Maitre (@mmaitre314) توسعه یافته و نگهداری میشود، یک اسکنر امنیتی است که برای تجزیه فایلهای pickle پایتون و شناسایی موارد مشکوک طراحی شده است
NVIDIA از مشتریان میخواهد تا کدهای تصحیح خطای سطح سیستم (ECC) را به عنوان دفاع در برابر نوعی از حمله RowHammer که علیه واحدهای پردازش گرافیکی (GPU) آن نشان داده شده، فعال کنند.
گوگل ۵.۱ میلیارد تبلیغ را مسدود کرد و بیش از ۳۹.۲ میلیون حساب تبلیغکننده را در سال ۲۰۲۴ تعلیق کرد، بر اساس گزارش امنیت تبلیغات ۲۰۲۴ که این هفته منتشر شد.
محققان امنیت سایبری دو مدل مخرب یادگیری ماشین در Hugging Face کشف کردهاند که از تکنیک غیرمعمول فایلهای pickle "معیوب" برای فرار از تشخیص استفاده میکردند.
مایکروسافت شروع به آزمایش ویژگی جدید "مسدودکننده اسکرویر" برای مرورگر Edge در رایانههای ویندوز کرده که از یادگیری ماشین برای تشخیص کلاهبرداریهای پشتیبانی فنی استفاده میکند
محققان امنیت سایبری دو آسیبپذیری امنیتی در پلتفرم یادگیری ماشین Vertex گوگل را افشا کردهاند که در صورت سوءاستفاده موفقیتآمیز، میتواند به مهاجمان اجازه افزایش سطح دسترسی و استخراج مدلها از کلود را بدهد.