5月27日消息，今日，国家网络安全通报中心发布通报，称AI绘图工具ComfyUI存在多个高危漏洞。
据了解，ComfyUI存在任意文件读取、远程代码执行等多个历史高危漏洞（CVE-2024-10099、CVE-2024-21574、CVE-2024-21575、CVE-2024-21576、CVE-2024-21577），攻击者可利用上述漏洞实施远程代码执行攻击，获取服务器权限，进而窃取系统数据。
官方表示，目前已有境外黑客组织利用ComfyUI漏洞对我网络资产实施网络攻击，伺机窃取重要敏感数据。
该中心建议，相关用户在确保安全的前提下，及时下载升级官方补丁堵塞漏洞，同时做好类似人工智能大模型应用的安全加固，确保网络和数据安全，发现攻击时第一时间向公安机关报告。
据悉，ComfyUI专为图像生成任务设计，通过将深度学习模型的工作流程简化为图形化节点，使用户操作更加直观和易于理解。
文章来源于网络。发布者：火星财经，转载请注明出处：https://www.sengcheng.com/article/61320.html
微信扫一扫
支付宝扫一扫
4月25日消息，虽然特朗普上台后大刀阔斧改革推翻了不少前总统制定的规定，但也有一些得到了保留。 在2021年，美国国家公路交通安全管理局（NHTSA）发布了一项持续性一般命令（SGO），要求汽车制造商和科技公司报告涉及完全自动驾驶车辆以及数百万辆在道路上行驶的搭载L2级驾驶辅助系统的车辆的撞车事故。 根据SGO，如果车辆在碰撞发生前30秒内使用了自动驾驶系统…
3月27日消息，据报道，第十二届中国网络视听大会在成都正式开幕，哔哩哔哩董事长兼CEO陈睿以AI时代的优质内容为主题发表演讲。 陈睿表示，在任何时代，优质内容都是观众最终需要的。而AI本质上是一种工具，充满创造力的人类才是创作的主体。 最新数据显示，B站已成为国内AI内容的重要聚集地。平台每月有超过8000万用户观看AI相关内容，2024年AI内容总播放量突…
传统汽配企业跨界商业航天，到底是找对了第二增长曲线，还是蹭上了热点概念？一场机构调研揭开了超捷紧固的双轨布局真相。 投资参考网记者梳理上市公司调研公告获悉，2026年6月29日下午，超捷紧固系统(上海)股份有限公司接待了国泰海通、坤阳基金、上海证券、锐天投资共4家机构的特定对象调研。公司董事会秘书兼财务总监李红涛、证券事务代表刘玉，围绕汽车主业经营、商业航天…
8月23日消息，虽然今天进入处暑节气，但我国多地暑热难消，并且还迎来了新一轮的降雨天气。 据央视新闻报道，今起三天，北方又将有新一轮降雨过程，西北地区东部、华北、东北等地部分地区有中到大雨，局地暴雨。 同时，西南地区在季风气流的影响下，今明两天降雨也将频繁出现。 另外，明天随着热带低压的靠近，海南的风雨也将增强。 中央气象台8月23日10时继续发布暴雨蓝色预…
6月10日消息，据媒体报道，中国电气装备所属中国西电大容量检测室成功完成国内首次T100s(60Hz)O-CO-15s-CO特殊循环合成试验。 该试验通过攻克15秒间隔高压误动控制、60Hz频率衰减抑制等核心技术难题，填补了我国在复杂电网环境下断路器性能验证的技术空白，标志着我国大容量开合试验技术跻身国际领先行列。 此次试验模拟美洲等地区电网的特殊工况，需在…
