HEIF Heist 漏洞波及多版本，libheif/libde265 用户速升级
pbaylies · x · 2026-09-18
安全研究人员提醒：如果你的应用直接或间接依赖 libheif 或 libde265，请立即检查。「HEIF Heist」漏洞并非只影响某一个版本，而是横跨多个发布版本家族，受影响面比预期更广。
建议处理方式：升级到最新版 libheif 和 libde265；若无法升级，直接禁用对不可信来源 HEIF/AVIF 文件的处理。
所属事件:HEIF Heist 图像库漏洞横扫 OpenAI、Meta 等巨头(8 条相关)→
「安全」频道最新
- 清华 BEMULA 基准:AI 智能体记忆遗忘端到端通过率不足 1.5% — rohanpaul_ai · 2026-11-04
- 英国AI大臣警告：极可能遭严重网络攻击且准备严重不足 — Polymarket · 2026-11-04
- NIST 发布智能体身份管理设计原则：AI 须有独立可验证身份 — AccBalanced · 2026-11-04
- 美国一个月内三项法案瞄准智能体问责：运营者或担 CFAA 刑民责任 — AccBalanced · 2026-11-04
- Google 教育产品 2027 起 AI 默认开启,关 AI 将连搜索一起失去 — The Decoder · 2026-11-04
- 数百个攻击性AI代理实例全球部署,已波及韩国金融机构 — IgorCarron · 2026-11-04