OpenAI scopre una vulnerabilità di esecuzione remota del codice nella libreria di compressione Brotli
By: x.com|23/10/2026 23:21:47
0
Condividi
Preferiti su GoogleOpenAI ha dichiarato su X che durante un esercizio di red team ha scoperto una vulnerabilità nella libreria di compressione Brotli che consente l'esecuzione remota di codice senza autenticazione. Software come Node.js, Bun e Envoy includono questa libreria. Gli aggressori possono prendere il controllo di server non patchati inviando dati compressi malevoli o prendere il controllo di client che accettano dati compressi tramite server malevoli. La causa di questo problema è stata corretta nel codice sorgente di Brotli a febbraio di quest'anno, ma non era stata identificata come una vulnerabilità di sicurezza all'epoca; il software che include questa libreria deve essere aggiornato di conseguenza. La vulnerabilità è identificata con il numero CVE-2026-111497 e Node.js ha rilasciato una versione correttiva il 21 ottobre.
Questo contenuto è fornito a solo scopo informativo generale e non costituisce consulenza finanziaria, di investimento, legale o fiscale. Qualsiasi evento, ricompensa, promozione online o informazione correlata menzionata nel presente documento non deve essere considerata una raccomandazione, una sollecitazione o un invito ad acquistare, vendere, fare trading o altrimenti negoziare criptovalute. Le criptovalute sono altamente volatili e possono comportare perdite. La disponibilità dei servizi, dei prodotti e degli eventi correlati di WEEX può variare a seconda della regione. È tua responsabilità assicurarti che la tua partecipazione sia conforme alle leggi e ai regolamenti locali applicabili.
Potrebbe interessarti anche
Segui il denaro: 630 milioni di dollari per Strive, attività di Tether e attenzione a CeFi
Arthur Hayes chiude le operazioni di Maelstrom mentre emergono vendite di token per 22,28 milioni di dollari
Ghanem Saudi Arabia raccoglie 1,5 milioni di dollari aggiuntivi portando il suo round di finanziamento a 8,6 milioni di dollari
Il rendimento dello staking di Ethereum perde terreno rispetto ai tassi di interesse, perché gli investitori continuano a fare la fila?
Lo staking di Ethereum supera di poco i depositi a termine in euro, eppure 1,38 milioni di ETH è in coda. Ecco perché gli investitori accettano ancora il rischio.
Bitcoin: perché JPMorgan annuncia un rendimento medio del 20,9% ma solo del 10% all'anno
JPMorgan attribuisce al Bitcoin un rendimento medio del 20,9% ma un 10% all'anno composto. Da dove deriva questo divario di 11 punti e perché la volatilità costa così caro.
Trasformare la speculazione in affari: l'esperimento di liquidità azionaria di Standard Reserve
Stablecoin: il FSB ammette al G20 di monitorare 300 miliardi di dollari con dati privati
Nota del FSB al G20 del 12 ottobre: 300 miliardi $ di stablecoin, 99 % in dollari, e regolatori che dipendono da compilatori privati per monitorarli.
Solana riduce il tempo di conferma delle transazioni a circa 1/85 con il lancio di "Alpenglow" sulla mainnet
Ethereum propone di ridurre il tempo di conferma delle transazioni da 16 a 4 minuti, con possibilità di abbassare i costi per i trasferimenti tra catene
La sicurezza dell'IA 'Ottobre Nero'... "È arrivata l'era del hacking in cui chiunque può attaccare"
Grok, ChatGPT, Claude: queste IA che scambiano la tua crypto mentre le banche entrano in panico
Grok, ChatGPT o Claude già scambiano la tua crypto su Coinbase mentre Wall Street blocca gli agenti IA. Cosa fanno e i rischi.
Punti salienti della settimana | L'oro scende sotto i 4000 dollari durante la Golden Week, a16z Crypto rinominato in a16z Frontier
I soci di Circle e Sun Yuchen fanno causa, la controversia sull'attività crittografica della famiglia Trump continua
Analisi del conflitto tra NEAR e ICP Dfinity
Nuova regola OCC sulle stablecoin ripristina i rimborsi e le banche affrontano grandi cambiamenti
La regola finale sulle stablecoin dell'OCC rimuove un'estensione automatica di 7 giorni e definisce il rimborso tempestivo dell'emittente separatamente dall'accesso al contante bancario.
Grayscale avvia le richieste per 10 prodotti di investimento in criptovalute con conferimento in natura
Tre società del gruppo Morgan Stanley detengono una grande quantità di azioni di Metaplanet per scopi legati ai servizi finanziari
Bitcoin ogni 15 minuti: la scommessa espressa che fa impazzire i mercati delle previsioni
Scommettere sul bitcoin ogni 15 minuti: Polymarket, Kalshi e Robinhood alimentano i mercati delle previsioni. Bot, commissioni e manipolazione.
I futures perpetui di SpaceX scambiati per circa 6 miliardi di dollari dopo gli utili
I futures perpetui di SpaceX sono stati scambiati per circa 6 miliardi di dollari dopo gli utili. L'articolo spiega l'impennata del trading e come le commissioni possano raggiungere il meccanismo di burn di HYPE.
Cos'è un Launchpad per Attività Agenti? Dentro AX1 Console 2.0
AX1 Console 2.0 lancia agenti AI in missioni retribuite su Base, utilizzando pagamenti x402, configurazione automatica del wallet e crediti iniziali per i primi tentativi degli utenti.
Lo studio di Tether mostra quando l'acquisto di un laptop costa più dei token cloud
L'investimento di Tether in Tenstorrent mette in evidenza l'economia AI locale di QVAC, con costi per laptop, capacità del modello e prezzi del cloud economici che influenzano chi può risparmiare.
HTX Research ricercatrice Chloe: Nonostante il significativo afflusso netto negli ETF Bitcoin spot, i dati macroeconomici limitano lo spazio di rimbalzo
Il "GENIUS Act" lascia una via d'uscita, le banche affermano che i prestiti potrebbero ridursi di 850 miliardi di dollari
IA e chip: Washington stringe la morsa sugli investimenti americani in Cina
Il Tesoro americano regola gli investimenti degli Stati Uniti nell'IA, nei chip e in altre quattro tecnologie in Cina. Cosa prevede il progetto di regola.
Cosa è successo a BTC dopo le quattro elezioni di metà mandato nella storia?
I principali Perp DEX si avvicinano, il panorama delle opzioni on-chain potrebbe cambiare?
5 giorni, 1,2 miliardi di dollari di volume di scambi, TVL solo 11 milioni: perché Metric merita attenzione?
Coinbase: multa di 3,25 milioni di euro in Irlanda per fondi clienti mal protetti
La Banca centrale d'Irlanda infligge 3,25 milioni di euro di multa a Coinbase Ireland per difetti di governance nella protezione dei fondi dei clienti.
L'elemento riscaldante dell'acqua di Heatbit da 899 dollari estrae Bitcoin mentre riscalda il tuo serbatoio
Il passato del Prince Group: 15 miliardi di dollari in Bitcoin congelati sulla blockchain
Segui il denaro: 630 milioni di dollari per Strive, attività di Tether e attenzione a CeFi
Arthur Hayes chiude le operazioni di Maelstrom mentre emergono vendite di token per 22,28 milioni di dollari
Ghanem Saudi Arabia raccoglie 1,5 milioni di dollari aggiuntivi portando il suo round di finanziamento a 8,6 milioni di dollari
Il rendimento dello staking di Ethereum perde terreno rispetto ai tassi di interesse, perché gli investitori continuano a fare la fila?
Lo staking di Ethereum supera di poco i depositi a termine in euro, eppure 1,38 milioni di ETH è in coda. Ecco perché gli investitori accettano ancora il rischio.
Bitcoin: perché JPMorgan annuncia un rendimento medio del 20,9% ma solo del 10% all'anno
JPMorgan attribuisce al Bitcoin un rendimento medio del 20,9% ma un 10% all'anno composto. Da dove deriva questo divario di 11 punti e perché la volatilità costa così caro.
Trasformare la speculazione in affari: l'esperimento di liquidità azionaria di Standard Reserve
...
Ultimi articoli
24/10/2026
24/10/2026
Ultimi listing di monete su WEEX
Assistenza clienti:@weikecs
Cooperazione aziendale:@weikecs
Trading quantitativo e MM:bd@weex.com
Programma VIP:support@weex.com
