
ĐỘC QUYỀN: OpenAI cho biết họ đã phát hiện một lỗ hổng nghiêm trọng trong Brotli, một thư viện nén được sử dụng rộng rãi và tích hợp sẵn trong các phần mềm như Node.js, Bun và Envoy. Lỗ hổng này có thể cho phép kẻ tấn công chiếm quyền kiểm soát hệ thống chỉ bằng cách gửi dữ liệu nén độc hại, không cần đăng nhập. Lỗ hổng hoạt động theo cả hai chiều: một hacker có thể chiếm quyền kiểm soát máy chủ chưa được vá, hoặc một máy chủ độc hại có thể chiếm quyền kiểm soát thiết bị người dùng chưa được vá.
