OpenAI พบช่องโหว่การรันโค้ดระยะไกลในไลบรารี Brotli
By: x.com|23/10/2026 23:21:47
0
แชร์
เลือกเราขึ้น GoogleOpenAI ได้โพสต์ในแพลตฟอร์ม X ว่า ในการฝึกซ้อมทีมแดง (Red Team Exercise) พบว่ามีช่องโหว่ในไลบรารี Brotli ที่สามารถรันโค้ดระยะไกลได้โดยไม่ต้องมีการตรวจสอบสิทธิ์ ซอฟต์แวร์ต่างๆ เช่น Node.js, Bun, Envoy มีไลบรารีนี้ติดตั้งอยู่ด้วย ผู้โจมตีสามารถเข้าควบคุมเซิร์ฟเวอร์ที่ยังไม่ได้รับการแก้ไขได้โดยการส่งข้อมูลที่ถูกบีบอัดอย่างชั่วร้าย หรือเข้าควบคุมไคลเอนต์ที่รับข้อมูลที่ถูกบีบอัดจากเซิร์ฟเวอร์ที่เป็นอันตราย ปัญหานี้ได้รับการแก้ไขในซอร์สโค้ดของ Brotli เมื่อเดือนกุมภาพันธ์ปีนี้ แต่ในขณะนั้นไม่ได้ถูกระบุว่าเป็นช่องโหว่ด้านความปลอดภัย ซอฟต์แวร์ที่มีไลบรารีนี้ต้องได้รับการอัปเดตตามไปด้วย ช่องโหว่นี้มีหมายเลข CVE-2026-111497 และ Node.js ได้ปล่อยเวอร์ชันที่แก้ไขเมื่อวันที่ 21 ตุลาคม
เนื้อหานี้จัดทำขึ้นเพื่อวัตถุประสงค์ด้านการให้ข้อมูลทั่วไปเท่านั้น และไม่ถือเป็นคำแนะนำด้านการเงิน การลงทุน กฎหมาย หรือภาษี อีเวนต์ รีวอร์ด โปรโมชันออนไลน์ หรือข้อมูลที่เกี่ยวข้องใดๆ ที่กล่าวถึงในที่นี้ ไม่ควรถือเป็นคำแนะนำ การชักชวน หรือคำเชิญชวนให้ซื้อ ขาย เทรด หรือดำเนินการอื่นใดเกี่ยวกับสินทรัพย์คริปโต สินทรัพย์คริปโตมีความผันผวนสูงและอาจส่งผลให้เกิดการขาดทุน ความพร้อมให้บริการของบริการ ผลิตภัณฑ์ และอีเวนต์ที่เกี่ยวข้องของ WEEX อาจแตกต่างกันไปตามภูมิภาค คุณมีหน้าที่ตรวจสอบให้แน่ใจว่าการเข้าร่วมของคุณเป็นไปตามกฎหมายและข้อบังคับท้องถิ่นที่ใช้บังคับ
คุณอาจสนใจ
Interpol: การจับกุม 1,462 รายและการทำลายเครือข่ายการฟอกเงินคริปโตในแอฟริกา
เจ้าของ NYSE สนับสนุนโทเค็นหุ้น 24/7 โดยไม่มีราคาตามกฎปกติของวอลล์สตรีท
เจ้าของ NYSE ICE สนับสนุนแผนโทเค็นหุ้น 24/7 ของ OKXICE ขณะที่ 16 ผู้ออกคัดค้านและพูลสภาพคล่องอัตโนมัติสร้างปัญหาด้านราคา.
แฮชเรตของบิตคอยน์กลับมาเป็นหนึ่งเซตตะแฮชเมื่อการแข่งขันการขุดฟื้นตัว
Anthropic จะเลื่อน 'Super IPO' หรือไม่ท่ามกลางการล่มสลายของการซื้อขาย AI? วันที่กำหนดการจดทะเบียนในกลางเดือนพฤศจิกายนใกล้เข้ามา
หน้าต่างเวลานั้นแคบมาก — ตามกฎระเบียบของ SEC การยื่น S-1 ต้องส่งภายในสัปดาห์หน้าเป็นอย่างช้า โดยการคาดการณ์ในตลาดให้โอกาส 80% สำหรับ IPO ในปีนี้ การขายหุ้นในภาค AI ทำให้เกิดเงามืดต่อโอกาส IPO เนื่องจากแผนก่อนหน้านี้สำหรับการจดทะเบียนในเดือนกันยายนได้ล้มเหลวไปแล้ว ผู้เข้าร่วมตลาดหลายคนแนะนำว่า Anthro...
นักวิจัยรายงานข้อบกพร่องใน Cake Wallet ที่อาจทำให้การชำระเงินบิตคอยน์ถูกเบี่ยงเบน
การทำให้เป็นโทเค็นของหุ้น: ทำไม 22 ยักษ์ใหญ่จึงปฏิเสธแผนของ OKX และ ICE
รอบการระดมทุนของ Tenstorrent มุ่งเน้นที่ 85.1% ของการลงทุนในทุนร่วม
ทรัมป์เตรียมพร้อมสำหรับการเพิ่มการโจมตีทางทหารต่ออิหร่านหลังการเลือกตั้งสหรัฐฯ-อิสราเอล
Crypto : เพนตากอนห้ามทหารเดิมพันใน Polymarket และ Kalshi
Pete Hegseth ห้ามทหารสหรัฐฯ เดิมพันใน Polymarket และ Kalshi โดยใช้ข้อมูลที่ไม่เปิดเผยต่อสาธารณะ หลังจากการตั้งข้อกล่าวหาต่อทหารคนหนึ่ง.
Chain Theory เสนอการอนุมานค่าคงที่ฟินาจากข้อมูลควอนตัม
Chain Theory ซึ่งเป็นโปรแกรมการวิจัยที่เสนอโดย @alexwg อ้างว่าได้อนุมานผู้สมัครสำหรับค่าคงที่โครงสร้างฟินาจากอักขระเกี่ยวกับคู่ควอนตัม การตรงกันของมันกับค่าที่แนะนำโดย CODATA นั้นน่าทึ่ง แต่การระบุว่าเป็นค่าคงที่ทางกายภาพยังคงเป็นการคาดเดาที่การวัดใหม่อาจทดสอบได้.
Ethereum ประสบการถอนเงินจากการแลกเปลี่ยนมากที่สุดในรอบสี่เดือน ขณะที่การขาดทุน ETF ในเดือนตุลาคมเกิน 1 พันล้านดอลลาร์
การถอนเงิน 407 ล้านดอลลาร์จากการแลกเปลี่ยนของ Ethereum ทำให้ราคา 2,400 ดอลลาร์เป็นจุดสนใจ ขณะที่ผู้ค้าประเมินตำแหน่งของวาฬ การไหลของ ETF และโมเมนตัมของ altcoin ที่ลดลง.
ตลาดรีโปของวอลล์สตรีทมูลค่า 359 พันล้านดอลลาร์ต่อวันได้ค้นพบการใช้งานสำหรับบล็อกเชน
วอลล์สตรีทกำลังใช้บล็อกเชนในการยืมเงินหลายพันล้านผ่านรีโปที่มีการทำโทเค็น ลดต้นทุนโดยไม่กำจัดความเสี่ยงในการจัดหาแบบดั้งเดิม.
การล่าช้าของการอัปเดต Glamsterdam บน Ethereum ทำให้การเปิดใช้งานบน Hoodi ต้องเลื่อนออกไป
JPMorgan เสนอเงินทุนที่มีการทำโทเค็นสองกองทุนบน Solana
ภาพรวมการกำกับดูแลสินทรัพย์ดิจิทัล (ตอนที่ 11): แอฟริกาใต้ จากใบอนุญาต FSCA สู่การรายงานข้ามพรมแดน
สกุลเงินดิจิทัล: ยักษ์ใหญ่ด้านการลงทุนเปลี่ยนชื่อและหันไปสู่ AI
a16z Crypto เปลี่ยนเป็น a16z Frontier: กองทุนของคริส ดิกสันขยายขอบเขตไปยัง AI และเครื่องจักรอัตโนมัติ ในขณะที่ยังคงเดิมพันในสกุลเงินดิจิทัล.
ติดตามเงิน: 630 ล้านดอลลาร์สำหรับ Strive, กิจกรรมของ Tether และความสนใจใน CeFi
Arthur Hayes ออกจากการซื้อขาย Maelstrom ขณะที่มีการขายโทเค็นมูลค่า 22.28 ล้านดอลลาร์
Ghanem ซาอุดีอาระเบียระดมทุนเพิ่มเติม 1.5 ล้านดอลลาร์ ส่งผลให้ยอดรวมการระดมทุนสูงถึง 8.6 ล้านดอลลาร์
ผลตอบแทนจากการสเตค Ethereum กำลังสูญเสียให้กับอัตราดอกเบี้ยเงินสด ทำไมผู้ลงทุนยังคงเข้าคิว?
การสเตค Ethereum แทบจะชนะเงินฝากระยะยาวยูโร แต่ยังมี ETH 1.38 ล้านเหรียญรออยู่ นี่คือเหตุผลที่ผู้ลงทุนยังคงยอมรับความเสี่ยง.
Bitcoin: ทำไม JPMorgan ประกาศผลตอบแทนเฉลี่ย 20.9% แต่เพียง 10% ต่อปี
JPMorgan คาดการณ์ว่าบิตคอยน์จะมีผลตอบแทนเฉลี่ย 20.9% แต่เพียง 10% ต่อปี ผลต่างนี้เกิดจากความผันผวนที่มีค่าใช้จ่ายสูง.
การเปลี่ยนการเก็งกำไรให้เป็นธุรกิจ: การทดลองสภาพคล่องของหุ้นของ Standard Reserve
Stablecoins: FSB ยอมรับต่อ G20 ว่าติดตาม 300 พันล้านดอลลาร์ด้วยข้อมูลส่วนตัว
หมายเหตุจาก FSB ถึง G20 เมื่อวันที่ 12 ตุลาคม: 300 พันล้านดอลลาร์จาก stablecoins, 99% เป็นดอลลาร์, และผู้ควบคุมที่พึ่งพาผู้รวบรวมข้อมูลส่วนตัวในการติดตามพวกเขา.
โซลานา ลดเวลาการยืนยันธุรกรรมลงเหลือประมาณ 1 ใน 85 "อัลเพนโกล" เปิดตัวบนเครือข่ายหลัก
อีเธอเรียมเสนอการลดเวลาการยืนยันธุรกรรมจาก 16 นาทีเป็น 4 นาที อาจทำให้การโอนเงินระหว่างเชนมีราคาถูกลง
AI ความปลอดภัย ‘ตุลาคมดำ’ … “ยุคการโจมตีที่ทุกคนสามารถทำได้มาถึงแล้ว”
Grok, ChatGPT, Claude: ปัญญาประดิษฐ์ที่เทรดคริปโตของคุณในขณะที่ธนาคารตกใจ
Grok, ChatGPT หรือ Claude เทรดคริปโตของคุณบน Coinbase ในขณะที่วอลล์สตรีทปิดกั้นเอเจนต์ AI สิ่งที่พวกเขาทำ และกับดักที่อาจเกิดขึ้น.
Weekly Highlights | ราคาทองคำลดต่ำกว่า $4000 ในช่วง Golden Week, a16z Crypto เปลี่ยนชื่อเป็น a16z Frontier
ผู้ถือหุ้น Circle และซุน ยู่เฉิน ยื่นฟ้องท่ามกลางความขัดแย้งต่อเนื่องเกี่ยวกับธุรกิจคริปโตของครอบครัวทรัมป์ WLFI
การวิเคราะห์ข้อพิพาทของโซ่สาธารณะ NEAR และ ICP Dfinity
Interpol: การจับกุม 1,462 รายและการทำลายเครือข่ายการฟอกเงินคริปโตในแอฟริกา
เจ้าของ NYSE สนับสนุนโทเค็นหุ้น 24/7 โดยไม่มีราคาตามกฎปกติของวอลล์สตรีท
เจ้าของ NYSE ICE สนับสนุนแผนโทเค็นหุ้น 24/7 ของ OKXICE ขณะที่ 16 ผู้ออกคัดค้านและพูลสภาพคล่องอัตโนมัติสร้างปัญหาด้านราคา.
แฮชเรตของบิตคอยน์กลับมาเป็นหนึ่งเซตตะแฮชเมื่อการแข่งขันการขุดฟื้นตัว
Anthropic จะเลื่อน 'Super IPO' หรือไม่ท่ามกลางการล่มสลายของการซื้อขาย AI? วันที่กำหนดการจดทะเบียนในกลางเดือนพฤศจิกายนใกล้เข้ามา
หน้าต่างเวลานั้นแคบมาก — ตามกฎระเบียบของ SEC การยื่น S-1 ต้องส่งภายในสัปดาห์หน้าเป็นอย่างช้า โดยการคาดการณ์ในตลาดให้โอกาส 80% สำหรับ IPO ในปีนี้ การขายหุ้นในภาค AI ทำให้เกิดเงามืดต่อโอกาส IPO เนื่องจากแผนก่อนหน้านี้สำหรับการจดทะเบียนในเดือนกันยายนได้ล้มเหลวไปแล้ว ผู้เข้าร่วมตลาดหลายคนแนะนำว่า Anthro...
นักวิจัยรายงานข้อบกพร่องใน Cake Wallet ที่อาจทำให้การชำระเงินบิตคอยน์ถูกเบี่ยงเบน
การทำให้เป็นโทเค็นของหุ้น: ทำไม 22 ยักษ์ใหญ่จึงปฏิเสธแผนของ OKX และ ICE
...
บทความล่าสุด
24/10/2026
เหรียญที่ลิสต์ล่าสุดบน WEEX
ฝ่ายบริการลูกค้า:@weikecs
ความร่วมมือทางธุรกิจ:@weikecs
เทรด Quant และ MM:[email protected]
โปรแกรม VIP:[email protected]
