OpenAI phát hiện lỗ hổng thực thi mã từ xa trong thư viện nén Brotli
By: x.com|23/10/2026 23:21:47
0
Chia sẻ
Ưu tiên chúng tôi trên GoogleOpenAI đã đăng trên nền tảng X rằng họ phát hiện ra một lỗ hổng trong thư viện nén Brotli cho phép thực thi mã từ xa mà không cần xác thực trong quá trình diễn tập đội đỏ. Các phần mềm như Node.js, Bun, Envoy đều tích hợp thư viện này. Kẻ tấn công có thể chiếm quyền điều khiển máy chủ chưa được vá bằng cách gửi dữ liệu nén độc hại, hoặc chiếm quyền điều khiển máy khách nhận dữ liệu nén thông qua máy chủ độc hại. Nguyên nhân của vấn đề đã được sửa chữa trong mã nguồn của Brotli vào tháng 2 năm nay, nhưng không được nhận diện là lỗ hổng bảo mật vào thời điểm đó, các phần mềm tích hợp thư viện này cần được cập nhật đồng bộ. Lỗ hổng này có mã số CVE-2026-111497, Node.js đã phát hành phiên bản sửa lỗi vào ngày 21 tháng 10.
Nội dung này chỉ được đưa ra nhằm mục đích cung cấp thông tin chung, không phải là lời khuyên về tài chính, đầu tư, pháp lý hoặc thuế. Mọi sự kiện, phần thưởng, ưu đãi trực tuyến hoặc thông tin liên quan được đề cập trong nội dung này không được xem là khuyến nghị, chào mời hoặc lời mời mua, bán, giao dịch hoặc thực hiện bất kỳ hoạt động nào khác liên quan đến tài sản crypto. Tài sản crypto có độ biến động cao và có thể dẫn đến thua lỗ.Tính khả dụng của các dịch vụ, sản phẩm và sự kiện liên quan của WEEX có thể khác nhau tùy theo khu vực. Bạn có trách nhiệm bảo đảm việc tham gia của mình tuân thủ các luật và quy định hiện hành tại địa phương.
Bạn cũng có thể thích
Nghiên cứu BCG Đặt Lưu Ký Là Trung Tâm Trong Kế Hoạch Tài Sản Kỹ Thuật Số Của Ngân Hàng
Firedancer yêu cầu thợ săn tiền thưởng đốt 1 SOL ngay cả khi báo cáo lỗi trùng lặp
Firedancer yêu cầu đốt 1 SOL không hoàn lại để đủ điều kiện nhận tiền thưởng lỗi, ngay cả với các báo cáo trùng lặp. Các báo cáo sau vẫn có thể nhận phần thưởng tùy ý.
Interpol: 1.462 vụ bắt giữ và các mạng lưới rửa tiền crypto bị triệt phá ở châu Phi
Chủ sở hữu NYSE ủng hộ kế hoạch token cổ phiếu 24/7 mà không có quy tắc giá thông thường của Phố Wall
Chủ sở hữu NYSE ICE ủng hộ kế hoạch token cổ phiếu 24/7 của OKXICE khi 16 nhà phát hành phản đối và các bể thanh khoản tự động gây ra vấn đề về giá cả.
Hashrate Bitcoin Đạt Một Zettahash Khi Cạnh Tranh Khai Thác Tăng Trở Lại
Giao dịch AI sụp đổ, Anthropic có trì hoãn "IPO siêu" không? Ngày dự kiến niêm yết vào giữa tháng 11 không còn xa nữa
Thời gian cửa sổ cực kỳ căng thẳng - theo quy định của SEC, hồ sơ S-1 phải được nộp muộn nhất vào tuần tới, dự đoán thị trường đưa ra xác suất niêm yết trong năm nay khoảng 80%. Lĩnh vực AI bị bán tháo khiến triển vọng niêm yết mờ mịt, kế hoạch niêm yết vào tháng 9 trước đó đã thất bại. Nhiều người ...
Nhà nghiên cứu báo cáo lỗi trong Cake Wallet cho phép chuyển hướng thanh toán bitcoin
Cổ phiếu token hóa: tại sao 22 gã khổng lồ từ chối kế hoạch của OKX và ICE
Vòng gọi vốn của Tenstorrent chiếm 85,1% vốn đầu tư mạo hiểm trong lĩnh vực tiền điện tử
Trump chuẩn bị cho khả năng leo thang hành động quân sự chống Iran sau bầu cử Mỹ-Israel
Crypto: Lầu Năm Góc cấm quân nhân đặt cược trên Polymarket và Kalshi
Pete Hegseth cấm quân nhân Mỹ đặt cược trên Polymarket và Kalshi bằng thông tin không công khai, sau khi một quân nhân bị truy tố.
Lý thuyết chuỗi đề xuất suy diễn hằng số tinh tế từ thông tin lượng tử
Lý thuyết chuỗi, một chương trình nghiên cứu được đề xuất bởi @alexwg, tuyên bố suy diễn một ứng viên cho hằng số cấu trúc tinh tế từ một định đề về các cặp lượng tử. Sự trùng khớp của nó với giá trị được khuyến nghị bởi CODATA là đáng chú ý, nhưng việc xác định với hằng số vật lý vẫn là một giả thu...
Ethereum ghi nhận lượng rút tiền lớn nhất từ sàn giao dịch trong bốn tháng khi tổn thất ETF tháng Mười vượt 1 tỷ USD
Lượng rút tiền 407 triệu USD của Ethereum tập trung vào mức 2.400 USD khi các nhà giao dịch đánh giá vị thế của cá voi, dòng tiền ETF và động lực altcoin đang suy yếu.
Thị trường repo trị giá 359 tỷ USD mỗi ngày của Phố Wall đã tìm thấy ứng dụng cho blockchain
Phố Wall đang sử dụng blockchain để vay hàng tỷ USD thông qua repo token hóa, giảm chi phí mà không loại bỏ rủi ro tài trợ truyền thống.
Sự chậm trễ của bản cập nhật Glamsterdam trên Ethereum hoãn lại việc kích hoạt trên Hoodi
JPMorgan đề xuất hai quỹ tiền tệ token hóa trên Solana
Tổng quan về quy định tài sản tiền điện tử (Phần 11): Nam Phi, từ giấy phép FSCA đến khai báo xuyên biên giới
Tiền điện tử: gã khổng lồ đầu tư mạo hiểm xóa tên từ danh sách và chuyển sang AI
a16z Crypto trở thành a16z Frontier: quỹ của Chris Dixon mở rộng phạm vi sang AI và máy móc tự động, đồng thời duy trì các khoản đầu tư vào tiền điện tử.
Theo dõi dòng tiền: 630 triệu USD cho Strive, hoạt động của Tether và sự chú ý đến CeFi
Arthur Hayes rút khỏi giao dịch Maelstrom khi doanh số bán token đạt 22,28 triệu USD
Ghanem Saudi Arabia huy động thêm 1,5 triệu USD, nâng tổng vòng gọi vốn lên 8,6 triệu USD
Lợi suất staking Ethereum đang thua lỗ suất tiền mặt, vậy tại sao nhà đầu tư vẫn xếp hàng?
Staking Ethereum chỉ vừa đủ vượt qua các khoản tiền gửi có kỳ hạn euro, nhưng 1,38 triệu ETH vẫn đang trong hàng đợi. Đây là lý do tại sao các nhà đầu tư vẫn chấp nhận rủi ro.
Bitcoin: Tại sao JPMorgan công bố lợi suất trung bình 20,9% nhưng chỉ 10% mỗi năm
JPMorgan dự đoán Bitcoin có lợi suất trung bình 20,9% nhưng chỉ 10% mỗi năm gộp. Tại sao lại có sự chênh lệch 11 điểm này, và tại sao sự biến động lại tốn kém đến vậy.
Biến đầu cơ thành kinh doanh: Thí nghiệm thanh khoản cổ phiếu của Standard Reserve
Stablecoins: FSB thừa nhận tại G20 rằng họ giám sát 300 tỷ đô la bằng dữ liệu riêng tư
Ghi chú của FSB gửi G20 vào ngày 12 tháng 10: 300 tỷ đô la stablecoin, 99% bằng đô la, và các nhà quản lý phụ thuộc vào các nhà tổng hợp tư nhân để giám sát chúng.
Solana giảm thời gian xác nhận giao dịch xuống khoảng 1/85 với sự ra mắt của "Alpenglow" trên mạng chính
Ethereum đề xuất rút ngắn thời gian xác nhận giao dịch từ 16 phút xuống 4 phút, có khả năng giảm chi phí chuyển tiền giữa các chuỗi
Bảo mật AI 'Tháng Mười Đen'... "Thời đại tấn công mà ai cũng có thể tham gia đã đến"
Grok, ChatGPT, Claude: những AI giao dịch tiền điện tử của bạn trong khi các ngân hàng hoảng loạn
Grok, ChatGPT hoặc Claude đã giao dịch tiền điện tử của bạn trên Coinbase trong khi Phố Wall chặn các đại lý AI. Những gì họ làm và những cạm bẫy.
Điểm nổi bật hàng tuần | Giá vàng giảm xuống dưới 4000 USD trong Tuần lễ Vàng, a16z Crypto đổi tên thành a16z Frontier
Nghiên cứu BCG Đặt Lưu Ký Là Trung Tâm Trong Kế Hoạch Tài Sản Kỹ Thuật Số Của Ngân Hàng
Firedancer yêu cầu thợ săn tiền thưởng đốt 1 SOL ngay cả khi báo cáo lỗi trùng lặp
Firedancer yêu cầu đốt 1 SOL không hoàn lại để đủ điều kiện nhận tiền thưởng lỗi, ngay cả với các báo cáo trùng lặp. Các báo cáo sau vẫn có thể nhận phần thưởng tùy ý.
Interpol: 1.462 vụ bắt giữ và các mạng lưới rửa tiền crypto bị triệt phá ở châu Phi
Chủ sở hữu NYSE ủng hộ kế hoạch token cổ phiếu 24/7 mà không có quy tắc giá thông thường của Phố Wall
Chủ sở hữu NYSE ICE ủng hộ kế hoạch token cổ phiếu 24/7 của OKXICE khi 16 nhà phát hành phản đối và các bể thanh khoản tự động gây ra vấn đề về giá cả.
Hashrate Bitcoin Đạt Một Zettahash Khi Cạnh Tranh Khai Thác Tăng Trở Lại
Giao dịch AI sụp đổ, Anthropic có trì hoãn "IPO siêu" không? Ngày dự kiến niêm yết vào giữa tháng 11 không còn xa nữa
Thời gian cửa sổ cực kỳ căng thẳng - theo quy định của SEC, hồ sơ S-1 phải được nộp muộn nhất vào tuần tới, dự đoán thị trường đưa ra xác suất niêm yết trong năm nay khoảng 80%. Lĩnh vực AI bị bán tháo khiến triển vọng niêm yết mờ mịt, kế hoạch niêm yết vào tháng 9 trước đó đã thất bại. Nhiều người ...
...
Bộ phận CSKH:@weikecs
Hợp tác kinh doanh:@weikecs
Giao dịch Định lượng & MM:[email protected]
Chương trình VIP:[email protected]
