HEIF Heist 漏洞链：可导出 OpenAI 私有仓库、触发 Meta 全线 RCE
Miles_Brundage · x · 2026-10-28
前 OpenAI 政策负责人 Miles Brundage 提醒：大家都在关注 OpenAI monorepo 泄露事件，但 Hacktron 团队的 HEIF Heist 研究显示，攻击者的潜在触达面远不止于此。
HEIF Heist 是一类针对 HEIF/HEIC/AVIF 图像解码器的远程攻击路径：恶意图像进入 libheif、libde265 等原生 C/C++ 解码器（常经 ImageMagick、libvips、Sharp 或发行版/容器镜像间接打包），可绕过应用层防御，触发内存破坏、数据泄露或远程代码执行（RCE）。
报告中列出的影响包括：
- 导出 OpenAI 私有仓库
- Slack 上的 RCE 可泄露文件
- 通过图像上传在 Meta 核心产品套件中 RCE
- 泄露 Redacted 用户 token 及 AWS 访问凭证
- Discourse 认证后 RCE、Next.js AVIF 优化路径的未认证 RCE
- GitHub Enterprise 认证后 RCE（CVE-2026-19118）
攻击者可通过上传构造的 .avif/.heic 文件指纹识别远端 libheif 版本，再发射匹配的 n-day/0-day 载荷。该研究源于 Hacktron 对前沿实验室的安全研究，此前已发现并报告过 Discourse 的 libheif RCE。
「安全」频道最新
- CA 机构 eMudhra 中间证书私钥疑遭泄露，Mozilla 立 P1 缺陷调查 — kingslyj · 2026-10-28
- 研究者探讨 AI 经济冲击或推高全球网络犯罪，指向 WEIS 论文 — joshua_saxe · 2026-10-28
- CoDA 框架在扩散 LLM 解码内执行安全策略,自适应注入成功率降至 0% — nandofioretto · 2026-10-28
- 政策研究者 Janet Egan 加入 IFP 出任新兴技术总监 — RishiBommasani · 2026-10-28
- AI 网络安全「灾难论」被指夸大:实际损害远小于噪音 — timigod · 2026-10-28
- OpenAI 将办研讨会:揭秘 php2shell 漏洞披露与 AI 时代漏洞挖掘 — gdb · 2026-10-28