帖子
avatar

一個單一的漏洞,已讓您使用的每個瀏覽器、每個作業系統和幾乎所有應用程式面臨被駭的風險。 OpenAI 在對自身系統進行紅隊測試時意外發現的 Brotli 漏洞,已從最初的「node2shell」演變為研究人員稱為「HTTP2Shell」的嚴重威脅,影響範圍極其廣泛。 我們談的不再是單一函式庫,而是每個主要瀏覽器:Chrome、Edge、Firefox。 每個作業系統,包括 iOS;電子應用程式如 Discord、Slack、VS Code、1Password、Notion;圖片工具、PDF 閱讀器、壓縮軟體、AI 桌面應用,甚至 curl。 基本上,只要與網際網路互動或處理壓縮資料,幾乎都可能受影響。 原始的 CVE-2026-111497 已經非常嚴重,允許透過惡意壓縮資料進行預認證遠端程式碼執行。 但現在影響範圍已擴大至幾乎您每天使用的每樣東西。目前並非所有受影響的服務都已提供修補程式。 立即更新所有內容:先更新瀏覽器,再更新桌面應用程式,最後更新開發工具。如果今天有任何軟體提供更新,別問問題,直接安裝。 網際網路的基礎已經出現裂縫,而這些裂縫現在變得更大了。

此內容僅供資訊及教育用途。內容可能包括第三方見解、贊助內容或推廣材料,而創作者可能因此獲得報酬。本資訊流中的任何內容均不構成投資建議或收益保證。您須自行對投資決策負全責。交易前,請務必自行研究並審慎行事。我們不保證第三方資訊的準確性,亦不會對因此產生的任何損失承擔責任。過往表現並不代表未來結果。詳情請參閱我們的 社群條款 及 風險披露聲明。

avatar發佈你的回覆

評論