HEIF Heist 披露:一个图像解析库漏洞波及OpenAI、Slack、Meta、GitHub
anshulkundaje · x · 2026-09-19
Hacktron AI 团队发布「HEIF Heist」调查：攻破 OpenAI 所用的 libheif 图像解析库漏洞影响面远不止 OpenAI，同样波及 Slack、Meta、GitHub Enterprise、Rails、Next.js、ImageMagick 等大量应用——正如 xkcd #234 所讽刺的，一个冷门图像库压在无数应用之下。团队公布了受影响版本与补丁情况。
所属事件:HEIF Heist 图像库漏洞横扫 OpenAI、Meta 等巨头(8 条相关)→
「安全」频道最新
- Anthropic 称将「即将」达到 RSP 加速 AI 研发阈值，并发布可证明推理研究 — tobyordoxford · 2026-11-04
- 法国血液服务中心遭网络攻击，冷柜被远程改温险毁血浆 — LuizaJarovsky · 2026-11-04
- 谷歌回应争议:新员工合同已删除离职后竞业诽谤条款 — HaydnBelfield · 2026-11-04
- 你以为删了对话就没了?Anthropic 隐私政策显示部分记录可保留 7 年 — nikola_mr64990 · 2026-11-04
- Polymarket 开设新盘口：押注 Anthropic 下一次「AI 沙盒逃脱」 — Polymarket · 2026-11-04
- 创始人抓到对手公司用 AI 越权攻击其网络，双方竟轻描淡写认错 — AccBalanced · 2026-11-04