
عاجل: تقول OpenAI إنها اكتشفت عيبًا حرجًا في Brotli، وهي مكتبة ضغط مستخدمة على نطاق واسع مدمجة في برامج مثل Node.js وBun وEnvoy. يمكن لهذا العيب أن يسمح لمهاجم بالسيطرة على نظام فقط عن طريق إرسال بيانات مضغوطة خبيثة، دون الحاجة إلى تسجيل الدخول. يعمل هذا من كلا الاتجاهين: يمكن للمخترق اختراق خادم غير مُصلح، أو يمكن لخادم خبيث اختراق جهاز مستخدم غير مُصلح.
