「HEIF Heist」：一张图片打穿 OpenAI、Meta 等多家公司
jedisct1 · x · 2026-09-18
安全团队 Hacktron 发布「HEIF Heist」研究报告：一类针对 HEIF/HEIC/AVIF 图片解码服务的远程攻击路径，攻击面位于应用层之下的 libheif、libde265 等 C/C++ 原生解码器，通常经 ImageMagick、libvips、Sharp、发行版软件包或容器基础镜像间接进入生产环境。
已实现或验证的影响包括：
- OpenAI 私有仓库 dump（经 Discourse 论坛 RCE + SSO 漏洞链）
- Slack 上的 RCE，可泄露文件
- 经图片上传触发的 Meta 核心产品套件 RCE
- 泄露 Redacted 用户 token 及 AWS 访问凭证
- Discourse 认证后 RCE、Next.js AVIF 优化的未认证 RCE
- GitHub Enterprise 认证后 RCE（CVE-2026-19118）
- 多种 Web 框架/CMS 的 RCE
攻击者可通过上传特制 .avif/.heic 文件指纹识别远端 libheif 版本，再发射版本匹配的 n-day/0-day payload 触发内存破坏、数据外泄或 RCE。该研究源于对前沿 AI 公司的更广泛安全研究，此前 ImageTragick、ForcedEntry、libwebp 漏洞已证明图像解析器的攻击威力。
所属事件:三名研究员用 Claude Opus 5 攻入 OpenAI 内部代码库(59 条相关)→
「安全」频道最新
- 数百个攻击性AI代理实例全球部署,已波及韩国金融机构 — IgorCarron · 2026-11-04
- 英国 NCSC 年度评估:AI 加速放大既有网络攻击手法 — koltregaskes · 2026-11-04
- Anthropic 称将「即将」达到 RSP 加速 AI 研发阈值，并发布可证明推理研究 — tobyordoxford · 2026-11-04
- 法国血液服务中心遭网络攻击，冷柜被远程改温险毁血浆 — LuizaJarovsky · 2026-11-04
- 谷歌回应争议:新员工合同已删除离职后竞业诽谤条款 — HaydnBelfield · 2026-11-04
- 你以为删了对话就没了?Anthropic 隐私政策显示部分记录可保留 7 年 — nikola_mr64990 · 2026-11-04