HEIF Heist 披露:一个图像解析库漏洞波及OpenAI、Slack、Meta、GitHub
anshulkundaje · x · 2026-09-19
Hacktron AI 团队发布「HEIF Heist」调查：攻破 OpenAI 所用的 libheif 图像解析库漏洞影响面远不止 OpenAI，同样波及 Slack、Meta、GitHub Enterprise、Rails、Next.js、ImageMagick 等大量应用——正如 xkcd #234 所讽刺的，一个冷门图像库压在无数应用之下。团队公布了受影响版本与补丁情况。
所属事件:HEIF Heist 漏洞波及 OpenAI、Meta、GitHub 等多家服务(5 条相关)→
「安全」频道最新
- OpenAI 被黑全程还原:一张图片打穿论坛服务器到 SSO 接管 — scottleibrand · 2026-09-19
- AI 安全人士预测:年底前至少两家前沿公司将单方面作出安全承诺 — Miles_Brundage · 2026-09-19
- MIT 研究者质疑 Hugging Face 被 NVIDIA 收购后不起诉 OpenAI — dhadfieldmenell · 2026-09-19
- 学者质疑：全球最大芯片巨头收购 AI 公司，监管界却集体沉默 — dhadfieldmenell · 2026-09-19
- 盖茨基金会 2 亿美元牵手 Anthropic,生物安全却同步放宽 — ramagetime · 2026-09-19
- Anthropic 联手埃森哲做嵌入式评估，双方各投至少 10 亿美元 — matthewclifford · 2026-09-19