Mini Shai-Hulud: PyTorch LightningとIntercom Clientに対するクロスエコシステムサプライチェーン攻撃
概要 2026年4月下旬、「Mini Shai-Hulud」キャンペーンは、Python（Lightning（PyTorch Lightning））、Node.js（intercom-client）、PHPエコシステムにわたって広く使用されるパッケージを侵害し
タグ: PyTorch
Shelltorch解説：Pytorchモデルサーバー（Torchserve）における複数の脆弱性（CVSS 9.9、CVSS 9.8）ウォークスルー
概要 PyTorch（TorchServe）のShellTorch脆弱性 CVE...
ShellTorch：PyTorchモデルサーバー（TorchServe）における複数の重大な脆弱性（CVSS 9.9、CVSS 9.8）が無数のAIユーザーを脅かす
概要 今週、Oligo Securityのリサーチチームは、フルチェーンのリモー...
重大なPickleScanの脆弱性がAIモデルのサプライチェーンを露呈
PythonのpickleファイルおよびPyTorchモデルをスキャンするために...
重大なvLLMの欠陥によりAIシステムがリモートコード実行の危険にさらされる
vLLMで新たに発見されたメモリ破損の脆弱性により、攻撃者が悪意のあるプロンプト...