Mga Post
avatar

Isang tanging bug ang naglagay sa panganib ang bawat browser, bawat operating system, at halos lahat ng app na ginagamit mo. Ang vulnerability na brotli bug, na nahanap ng pagkakasala ng OpenAI habang red-teaming ang kanilang sariling mga sistema, ay naging mas malaki na mula sa “node2shell” hanggang sa isang bagay na tinatawag ng mga researcher na HTTP2Shell, at ang epekto ay napakalaki. Hindi namin nagsasalita tungkol sa isang library lamang. Tungkol tayo sa lahat ng pangunahing browser—Chrome, Edge, Firefox. Lahat ng operating system kabilang ang iOS. Mga electron apps tulad ng Discord, Slack, VSCode, 1Password, Notion. Mga image tools, PDF readers, archive software, AI desktop apps, kahit ang curl. Bawat bagay na may koneksyon sa internet o nag-aangkop ng compressed data, malamang ay nakaaapekto. Ang orihinal na CVE-2026-111497 ay nagsisilbing masama na—remote code execution na pre-auth sa pamamagitan ng masasamang compressed data. Ngunit ang sakop ay lumawak pa upang sakopin ang halos lahat ng ginagamit mo araw-araw. Ang mga fix ay hindi pa available para sa lahat ng nakaaapektong serbisyo. I-update ang lahat ngayon. Muna ang mga browser, pagkatapos ang desktop apps, tapos ang mga development tools. Kung may update ang isang bagay ngayon, huwag magtanong—i-install mo na lang. Ang internet ay gumagana sa isang nasiraan na pundasyon, at ang mga sugat ay naging mas malaki pa.

Ang content na ito ay para sa mga layuning pang-impormasyon at pang-edukasyon lang. Maaaring may mga kasama itong third-party insight, sponsored content, o promotional material kung saan maaaring maka-receive ng compensation ang creator. Wala sa feed na ito ang nagko-constitute ng investment advice o nagga-guarantee ng returns. Ikaw lang ang responsible para sa mga sarili mong desisyon sa investment. Laging magsagawa ng sarili mong research at mag-ingat bago mag-trade. Hindi namin gina-guarantee ang accuracy ng impormasyon na mula sa third-party at hindi kami mananagot para sa anumang loss na na-incur. Ang nakaraang performance ay hindi indicative ng mga resulta sa hinaharap. Sumangguni sa aming Mga Tuntunin ng Community at Pahayag sa Disclosure ng Risk para sa mga detalye.

avatarI-post ang reply mo

Mag-comment