OpenAI 漏洞影响 Slack、Meta 等多款产品
13/ 在完成 OpenAI 的漏洞披露后，他们继续检查其他使用相同图像解析器的产品。 结果发现，这个漏洞还影响 Slack、Meta、GitHub Enterprise、Rails、Next.js...
OpenAI 发现的漏洞影响范围比想象中广，不仅自己产品受影响，还波及 Slack、Meta 等常用工具，值得了解。
OpenAI 发现的 HEIF 图像解析器漏洞，不仅影响自身，还波及 Slack、Meta、GitHub Enterprise 等大量使用相同库的应用。该漏洞允许黑客获取敏感信息，涉及范围远超预期。
13/ 在完成 OpenAI 的漏洞披露后，他们继续检查其他使用相同图像解析器的产品。 结果发现，这个漏洞还影响 Slack、Meta、GitHub Enterprise、Rails、Next.js...
13/ 在完成 OpenAI 的漏洞披露后，他们继续检查其他使用相同图像解析器的产品。 结果发现，这个漏洞还影响 Slack、Meta、GitHub Enterprise、Rails、Next.js、ImageMagick 等大量应用。 x.com/rootxharsh/sta… Harsh Jaiswal @rootxharsh We’re disclosing HEIF Heist, a months-long investigation into libheif that allowed us to hack OpenAI, Slack, Meta, GitHub Ent, Rails, Next.js, ImageMagick, and many more. It was literally xkcd #234 , one obscure image library beneath a huge number of apps. 🧵 🔗 View Quoted Tweet 💬 1 🔄 0 ❤️ 0 👀 39 📊 1 ⚡