Vào tháng 4 năm 2026, một lỗ hổng SSRF nghiêm trọng (tỷ lệ cá cược bóng đá hôm nay) đã được tiết lộ trong bộ công cụ suy luận AI “LMDeploy” Nhóm nghiên cứu mối đe dọa Sysdig (TRT) vừa đưa ra lời khuyên12 giờ 31 phút

Tổng quan và đặc điểm của cuộc tấn công

• Vũ khí hóa nhanh: Ngay cả khi không có bằng chứng khái niệm (PoC) được công bố, những kẻ tấn công đã xây dựng một cách khai thác chỉ tỷ lệ cá cược bóng đá hôm nay vài giờ từ các chi tiết tư vấn

• Lạm dụng chức năng AI: Khai thác “chức năng tải ảnh” của mô hình ngôn ngữ hình ảnh và thực hiện quét cổng vào mạng nội bộ Chúng tôi đã tiến hành trinh sát nhắm mục tiêu thông tin xác thực AWS (IMDS), Redis, MySQL và giao diện quản lý

• Tấn công 3 giai đoạn: Đã cố gắng đánh cắp siêu dữ liệu đám mây, xác minh kết nối thông qua liên lạc ngoài băng tần (OOB) và khám phá mặt phẳng quản lý chỉ tỷ lệ cá cược bóng đá hôm nay phiên 8 phút

Biện pháp dành cho người phòng thủ

Các lỗ hổng tỷ lệ cá cược bóng đá hôm nay cơ sở hạ tầng AI trở thành mục tiêu tấn công ngay khi chúng được tiết lộ Ngoài việc cập nhật lên phiên bản mới nhất, điều cần thiết là phải thực thi IMDSv2, hạn chế giao tiếp gửi đi ở cấp VPC và cài đặt tính năng phát hiện thời gian chạy (chẳng hạn như Falco) để giám sát các cuộc gọi hệ thống