Netcrook
#shell injection
Quando la shell sorride: GuardFall e la fragile rete di sicurezza attorno agli agenti AI di coding
Un bypass di ricerca mirato ad agenti open source di AI per coding e computer-use mostra quanto rapidamente una protezione sui comandi possa diventare un muro di carta se il comportamento della shell non viene modellato correttamente.
L'alert di patch NeMo mette in luce un rischio AI più ampio: quando i framework iniziano a parlare con la shell
Tre vulnerabilità ad alta gravità nel NeMo Framework di NVIDIA riportano sotto i riflettori una debolezza familiare: se gli strumenti AI raggiungono il sistema operativo in modo non sicuro, il raggio d'azione può passare dalla logica del modello all'esecuzione di comandi a livello host.
Critical OpenSSH Flaws Exposed: How a Single Username Could Have Opened Your Servers
OpenSSH 10.3 delivers urgent fixes for severe shell injection and authentication vulnerabilities threatening global infrastructure.
Gravi falle critiche in OpenSSH: come un singolo nome utente avrebbe potuto aprire i tuoi server
OpenSSH 10.3 rilascia correzioni urgenti per gravi vulnerabilità di shell injection e autenticazione che minacciano l’infrastruttura globale.
OpenSSH Faces Its Demons: Critical Shell Injection Flaw Patched in High-Stakes Update
A newly released OpenSSH update tackles a dangerous shell injection vulnerability and tightens security for millions of servers worldwide.
OpenSSH affronta i suoi demoni: corretta una falla critica di shell injection in un aggiornamento ad alta posta in gioco
Un aggiornamento appena rilasciato di OpenSSH affronta una pericolosa vulnerabilità di shell injection e rafforza la sicurezza per milioni di server in tutto il mondo.