1. トップページ
  2. NVIDIA AIツールキットの脆弱性「CVE-2024-0132」と「CVE-2025-23359」：AIインフラでの機密情報侵害やDoS攻撃につながる危険性

NVIDIA AIツールキットの脆弱性「CVE-2024-0132」と「CVE-2025-23359」：AIインフラでの機密情報侵害やDoS攻撃につながる危険性

登録日 : 2025.04.25 掲載サイト : トレンドマイクロ セキュリティブログ
ニュース・コラム 流出
Docker APIへのアクセス権や権限を制限する。APIへのアクセス権は担当者にのみ付与しましょう。情報漏えい被害を最小限に抑えるため、不要なroot権限付与や権限昇格は避けましょう。 不要な機能を無効化する。攻撃対象領域（アタックサーフェス）を減らすために、NVIDIA Container Toolkit 1.17.4で導入されたオプション機能は、明示的に無効化しましょう（運用上必要な場合を...
記事を読む

関連キーワード

監視 脆弱性 DoS攻撃 サービス パッチ 攻撃 不正アクセス リスク root ボリューム Linux

関連記事

Binanceの約1兆円流出、北朝鮮ハッカー集団「TraderTraitor」の犯行か
ITmedia NEWS セキュリティ
松屋のアプリに不正アクセス、約238万件の個人情報が漏えい　停止中の補償も予定
ITmedia NEWS セキュリティ
ANAの予約情報に不正アクセス、JALと同じ委託先経由で　個人情報をのぞき見た痕跡も
ITmedia NEWS セキュリティ
ベネフィット・ワンの委託先に不正アクセス　セゾン会員向け優待サービスで約2.9万人分の個人情報漏えい
ITmedia NEWS セキュリティ
行員が支店内でBeReal撮影→Xで拡散、顧客7人の氏名流出　西日本シティ銀が謝罪
ITmedia NEWS セキュリティ