Открытые Jupyter-серверы дают хакерам доступ к выполнению кода

Aqua Nautilus нашла около 15 000 доступных из интернета Jupyter-серверов, примерно 1% из них позволял выполнять код. Злоумышленники использовали их для ретрансляции спортивных трансляций через ffmpeg. Отдельно упомянута CVE-2024-35178 в Jupyter Server на Windows с утечкой NTLM-хеша, исправленная в 2.14.1.

• Около 15 000 Jupyter-серверов доступны из интернета, ~1% допускали выполнение кода
• Атакующие запускали ffmpeg для ретрансляции спортивных стримов
• CVE-2024-35178: утечка NTLM-хеша через UNC-путь, исправлена в 2.14.1
• Рекомендованы токен-аутентификация, прокси и изоляция в namespace без монтирования хоста