重大新聞:OpenAI 表示,其在 Brotli 中發現了一個關鍵漏洞,Brotli 是一種被廣泛使用且內建於 Node.js、Bun 和 Envoy 等軟體中的壓縮函式庫。 此漏洞允許攻擊者僅透過傳送惡意壓縮資料即可接管系統,無需登入。此攻擊可雙向進行:駭客可劫持未修補的伺服器,或惡意伺服器可劫持未修補使用者的裝置。