
一個單一的漏洞,已讓您使用的每個瀏覽器、每個作業系統和幾乎所有應用程式面臨被駭的風險。 OpenAI 在對自身系統進行紅隊測試時意外發現的 Brotli 漏洞,已從最初的「node2shell」演變為研究人員稱為「HTTP2Shell」的嚴重威脅,影響範圍極其廣泛。 我們談的不再是單一函式庫,而是每個主要瀏覽器:Chrome、Edge、Firefox。 每個作業系統,包括 iOS;電子應用程式如 Discord、Slack、VS Code、1Password、Notion;圖片工具、PDF 閱讀器、壓縮軟體、AI 桌面應用,甚至 curl。 基本上,只要與網際網路互動或處理壓縮資料,幾乎都可能受影響。 原始的 CVE-2026-111497 已經非常嚴重,允許透過惡意壓縮資料進行預認證遠端程式碼執行。 但現在影響範圍已擴大至幾乎您每天使用的每樣東西。目前並非所有受影響的服務都已提供修補程式。 立即更新所有內容:先更新瀏覽器,再更新桌面應用程式,最後更新開發工具。如果今天有任何軟體提供更新,別問問題,直接安裝。 網際網路的基礎已經出現裂縫,而這些裂縫現在變得更大了。
