
BREAKING: OpenAI mengatakan menemukan kelemahan kritis di Brotli, perpustakaan kompresi yang banyak digunakan dan terintegrasi ke dalam perangkat lunak seperti Node.js, Bun, dan Envoy. Kelemahan ini memungkinkan penyerang mengambil alih sistem hanya dengan mengirimkan data terkompresi jahat, tanpa perlu login. Ini berlaku dua arah: seorang peretas dapat membajak server yang tidak diperbarui, atau server jahat dapat membajak perangkat pengguna yang tidak diperbarui.
