Критическая уязвимость в сканере безопасности Picklescan позволяет обходить защиту от вредоносных Python-модулей

vulnerability
В конце июня 2025 года в Банке данных угроз (BDU) была зарегистрирована новая критическая уязвимость, получившая идентификатор BDU:2025-15288. Данная проблема затрагивает популярный сканер безопасности

Уязвимости в PickleScan: стандартный инструмент проверки моделей машинного обучения стал ахиллесовой пятой безопасности

vulnerability
Исследователи из JFrog Security Research обнаружили три критические уязвимости нулевого дня в инструменте PickleScan, который является отраслевым стандартом для сканирования моделей машинного обучения на наличие вредоносного содержимого.