MLflow SSRF Zəifliyi Bulud Məlumatlarını Təhdid Edir: FUXA da Hücum Hədəfində
13rose
2 min read
Kritik Zəifliklər Açıq Mənbəli Platformaları Hədəfə Alır
Açıq mənbəli süni intellekt (AI) platforması olan MLflow və sənaye avtomatlaşdırılması üçün nəzərdə tutulmuş FUXA SCADA/HMI proqramında aşkar edilmiş iki kritik zəiflik, hazırda kiberhücumların aktiv hədəfinə çevrilib. Xüsusilə MLflow platformasındakı SSRF (Server-Side Request Forgery) zəifliyindən istifadə edərək hücumçuların bulud xidmətlərinin giriş məlumatlarını və digər həssas sirləri oğurlaması halları müşahidə olunur.
MLflow SSRF Boşluğu Bulud Təhlükəsizliyini Təhdid Edir
MLflow, süni intellekt layihələrinin idarə edilməsi, təlim modellərinin izlənilməsi və yerləşdirilməsi üçün geniş istifadə olunan bir platformadır. watchTowr tərəfindən verilən müstəqil hesabatlara görə, MLflow-da aşkar edilmiş bu kritik SSRF zəifliyi, kiberhücumçulara daxili şəbəkələrdəki resurslara icazəsiz giriş əldə etməyə və bulud mühitlərində saxlanılan kritik məlumatları, o cümlədən API açarlarını və hesablama məlumatlarını oğurlamağa imkan verir. Bu cür Exploit, şirkətlər üçün ciddi maliyyə və reputasiya zərərlərinə səbəb ola bilər.
FUXA: Sənaye Avtomatlaşdırılması Hədəfində
FUXA, əməliyyat texnologiyaları (OT) və sənaye avtomatlaşdırılması sistemləri üçün nəzərdə tutulmuş açıq mənbəli, veb-əsaslı bir SCADA (Supervisory Control and Data Acquisition) və HMI (Human-Machine Interface) proqramıdır. VulnCheck tərəfindən qeydə alınan məlumatlar göstərir ki, FUXA-da mövcud olan digər kritik boşluqlar da aktiv skanlaşdırma və Exploit cəhdləri ilə qarşılaşır. Sənaye nəzarət sistemlərinin hədəfə alınması, infrastrukturun pozulması və istehsal proseslərinin dayanması kimi potensial fəlakətli nəticələrə yol aça bilər.
Mütəxəssislər Xəbərdarlıq Edir
Kibertəhlükəsizlik tədqiqatçıları həm MLflow, həm də FUXA istifadəçilərini bu zəifliklər barədə xəbərdar edir və mövcud olan yeniləmələri və yamaları dərhal tətbiq etməyə çağırır. Şirkətlər öz sistemlərini bu cür Malicious fəaliyyətlərdən qorumaq üçün daimi monitorinq və təhlükəsizlik tədbirlərini gücləndirməlidirlər.
