HEIF Heist 图像解析漏洞链：Meta 为 FB/Instagram RCE 悬赏 10 万美元
evilsocket · x · 2026-09-25
Hacktron 团队公开「HEIF Heist」系列攻击面研究：针对解码攻击者可控 HEIF/HEIC/AVIF 图像的服务，通过底层 libheif、libde265 等 C/C++ 原生解析器触发内存破坏、数据泄露或 RCE。
- 研究者因 Meta FB/Instagram 图片上传 RCE 获 10 万美元赏金
- 影响范围还包括：泄露 OpenAI 私有仓库、Slack RCE 可外泄文件、泄露 Redacted 用户与 AWS token、Discourse 认证后 RCE、Next.js AVIF 优化路径未认证 RCE、GitHub Enterprise 认证后 RCE（CVE-2026-19118）等
- 攻击面藏在应用层之下：漏洞库常经 ImageMagick、libvips、Sharp、发行版包与容器基础镜像间接进入生产环境
- 攻击路径：用构造的 .avif/.heic 探测上传端点指纹识别 libheif 版本族，再发射版本匹配的 n-day/0-day 载荷
- 研究源于对前沿 AI 实验室的安全研究，从 Discourse 的 libheif RCE 出发扩展到整个图像处理栈
「Infra」频道最新
- Horace He 解析怪现象:数据「可预测」时 GPU 矩阵乘法跑得更快 — goyal__pramod · 2026-09-25
- PyTorch 官方宣布 ExecuTorch 端侧黑客松，10 月旧金山开战 — PyTorch · 2026-09-25
- 网友推测 GPT 6 Luna/Sol 主打效率，意在配合 Cerebras 千 tok/s 推理 — brandon_galang · 2026-09-25
- Stripe 公布欧洲创业算力数据，Nina Schick 称美国独占智能基建优势 — ZeroStateReflex · 2026-09-25
- Apple M5 芯片数据已上架基准库，跑分结果可查 — bronzeagepapi · 2026-09-25
- 按公斤算账：GB300 机柜单价密度已超大麻、堪比芬太尼 — dylan522p · 2026-09-25