HEIF Heist 漏洞波及 OpenAI、Slack、Meta,一个图像库撼动全网
tszzl · x · 2026-09-18
安全研究者 rootxharsh 公开名为 HEIF Heist 的长线研究,披露 libheif(HEIF 图像解码库)中的一系列漏洞。研究历时数月,影响面极广:利用这些漏洞可以攻破 OpenAI、Slack、Meta、GitHub Enterprise、Rails、Next.js、ImageMagick 等大量主流服务与框架。
所属事件:HEIF Heist 图像库漏洞攻破 OpenAI 并波及 Slack、Meta 等多家公司(4 条相关)→
「Infra」频道最新
- NanoGPT 竞速新纪录 68 秒：QK 维度砍到 96 叠加 FP8 注意力 — kellerjordan0 · 2026-09-18
- 对冲基金经理:Anthropic 每 token 成本远低于 OpenAI — rohanpaul_ai · 2026-09-18
- 工程师爆料:企业根本数不清自己有多少台服务器,有人干脆藏机器 — irth7 · 2026-09-18
- SK 海力士旗下 Solidigm 拟在美国建 NAND 闪存厂 — zephyr_z9 · 2026-09-18
- 华为轮值董事长：2027 年国内 AI 训练将大规模转向昇腾 950DT — pstAsiatech · 2026-09-18
- Jev playground 显示推理与往返延迟,欧洲访问多付 120ms — DanielLockyer · 2026-09-18