HEIF Heist 漏洞波及 OpenAI、Slack、Meta,一个图像库撼动全网
tszzl · x · 2026-09-18
安全研究者 rootxharsh 公开名为 HEIF Heist 的长线研究,披露 libheif(HEIF 图像解码库)中的一系列漏洞。研究历时数月,影响面极广:利用这些漏洞可以攻破 OpenAI、Slack、Meta、GitHub Enterprise、Rails、Next.js、ImageMagick 等大量主流服务与框架。
所属事件:三名研究员用 Claude Opus 5 攻入 OpenAI 内部代码库(59 条相关)→
「Infra」频道最新
- Grimes? 不,是 Bezos:呼吁建核动力海上算力平台 — beffjezos · 2026-11-04
- SpecPilot 智能体自动优化投机解码：速度从 4.46× 提升至 10.87× — pmttyji · 2026-11-04
- NEURA 发布 Neuron AI,欧洲具身智能的真正考验在协同落地 — ingliguori · 2026-11-04
- S3 数据库并不慢：内存+NVMe 缓存摊薄成本，写延迟差距比想象小 — mgill25 · 2026-11-04
- 开源 gpu-unlock 项目让 GeForce AI 推理提速最高 2 倍 — paranoidray · 2026-11-04
- 这 10 篇 GPU 优化论文决定了今天模型跑得多快 — NandoDF · 2026-11-04