开源漏洞に関するニュース

オープンソースパッケージStarletteに「BadHost」脆弱性発見、数百万のAIエージェントが危機に

Python製オープンソースフレームワークStarletteに高危険度の「BadHost」脆弱性が発見され、これに依存する数百万のAIエージェント、APIサービス、Webアプリケーションが影響を受けている。攻撃者はHostヘッダーを偽造する

AI採用スタートアップのMercorが、オープンソースプロジェクトLiteLLMを経由したランサムウェア攻撃を受けたことを確認し、求職者の個人情報漏洩の懸念が高まっている。