Посты
avatar

Один единственный баг поставил под угрозу взлома каждый браузер, каждую операционную систему и почти каждое приложение, которое вы используете. Уязвимость Brotli, которую OpenAI случайно обнаружила во время красного тестирования своих собственных систем, теперь эволюционировала от «node2shell» в то, что исследователи называют HTTP2Shell, и масштаб последствий огромен. Мы говорим не об одной библиотеке. Мы говорим о каждом крупном браузере: Chrome, Edge, Firefox. Каждой операционной системе, включая iOS. Электрон-приложениях, таких как Discord, Slack, VS Code, 1Password, Notion. Инструментах для работы с изображениями, PDF-ридеров, архиваторах, десктопных приложениях ИИ, даже curl. По сути, если что-то взаимодействует с интернетом или обрабатывает сжатые данные — оно, скорее всего, затронуто. Изначальная уязвимость CVE-2026-111497 уже была серьезной — удалённое выполнение кода без аутентификации через вредоносные сжатые данные. Но масштаб теперь расширился и охватывает почти всё, что вы используете ежедневно. Исправления ещё не доступны для всех затронутых сервисов. Обновите всё немедленно. Сначала браузеры, затем десктопные приложения, затем инструменты разработки. Если что-то предлагает обновление сегодня — не задавайте вопросов, просто установите его. Интернет работает на треснувшей основе, и трещины только стали намного шире.

Этот контент предназначен исключительно для информационных и образовательных целей. Он может содержать информацию от третьих лиц, спонсорский контент или рекламные материалы, за которые креатор может получить вознаграждение. Ничто в этой ленте не является инвестиционным советом или гарантией прибыли. Вы несете полную ответственность за свои собственные инвестиционные решения. Всегда проводите самостоятельные исследования и проявляйте осторожность перед торговлей. Мы не гарантируем точность информации третьих лиц и не несем ответственности за понесенные убытки. Прошлые результаты не являются показателем будущих. Пожалуйста, ознакомьтесь с нашими Условиями сообщества и Заявлением о раскрытии информации о рисках для получения подробной информации.

avatarОставьте свой ответ

Комментарий