OpenAI odkrywa lukę w zdalnym wykonywaniu kodu w bibliotece kompresji Brotli
By: x.com|23.10.2026 23:21:47
0
Udostępnij
Oceń nas w GoogleOpenAI ogłosiło na platformie X, że podczas ćwiczeń z zespołem czerwonym odkryło lukę w bibliotece kompresji Brotli, która pozwala na zdalne wykonywanie kodu bez potrzeby uwierzytelnienia. Oprogramowanie takie jak Node.js, Bun, Envoy i inne zawiera tę bibliotekę. Napastnicy mogą przejąć niezałatane serwery, wysyłając złośliwe skompresowane dane, lub przejąć klientów akceptujących skompresowane dane za pomocą złośliwego serwera. Źródło problemu zostało naprawione w lutym tego roku w kodzie źródłowym Brotli, ale nie zostało wówczas zidentyfikowane jako luka bezpieczeństwa, a oprogramowanie z wbudowaną tą biblioteką musi być zaktualizowane. Luka ma numer CVE-2026-111497, a Node.js opublikował wersję naprawczą 21 października.
Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.
Możesz również polubić
Nowa zasada dotycząca stablecoinów OCC resetuje wykupy, a banki czekają duże zmiany
Ostateczna zasada dotycząca stablecoinów OCC usuwa automatyczne przedłużenie o 7 dni i definiuje terminowy wykup emitenta oddzielnie od dostępu do gotówki w banku.
Grayscale rozpoczyna przyjmowanie zgłoszeń na 10 produktów inwestycyjnych w kryptowaluty z wykorzystaniem aportu rzeczowego
Trzy firmy związane z Morgan Stanley posiadają znaczne udziały w MetaPlanet
Bitcoin co 15 minut: ekspresowy zakład, który szokuje rynki predykcyjne
Zakłady na bitcoina co 15 minut: Polymarket, Kalshi i Robinhood napędzają rynki predykcyjne. Boty, opłaty i manipulacje.
Handel wiecznymi kontraktami SpaceX osiągnął około 6 miliardów dolarów po wynikach finansowych
Handel wiecznymi kontraktami SpaceX osiągnął około 6 miliardów dolarów po wynikach finansowych. Artykuł wyjaśnia wzrost handlu i jak opłaty mogą dotrzeć do mechanizmu spalania HYPE.
Czym jest platforma startowa dla działań agentowych? Wewnątrz AX1 Console 2.0
AX1 Console 2.0 uruchamia agentów AI w płatnych misjach na Base, wykorzystując płatności x402, automatyczne ustawienie portfela i kredyty startowe dla pierwszych uruchomień użytkowników.
Badanie AI Tethera pokazuje, kiedy zakup laptopa kosztuje więcej niż tokeny w chmurze
Inwestycja Tethera w Tenstorrent koncentruje się na lokalnej ekonomice AI QVAC, z kosztami laptopów, pojemnością modelu i tanimi cenami w chmurze kształtującymi, kto może zaoszczędzić.
HTX Research badacz Chloe: Mimo znacznego napływu netto do ETF-ów na Bitcoin, dane makroekonomiczne tłumią przestrzeń do odbicia
Ustawa GENIUS "zostawia lukę", banki mówią o zmniejszeniu pożyczek o 850 miliardów dolarów
IA i chipy: Waszyngton zaostrza kontrolę nad amerykańskimi inwestycjami w Chinach
Departament Skarbu USA reguluje inwestycje USA w AI, chipy i cztery inne technologie w Chinach. Co przewiduje projekt regulacji.
Jak BTC zachowywał się po czterech historycznych wyborach pośrednich?
Czy Perp DEX zagraża rynkowi opcji na blockchainie?
5 dni 1,2 miliarda dolarów obrotu, TVL tylko 11 milionów, dlaczego Metric zasługuje na uwagę?
Coinbase: 3,25 miliona euro kary w Irlandii za niewłaściwą ochronę funduszy klientów
Bank Centralny Irlandii nałożył karę w wysokości 3,25 miliona euro na Coinbase Ireland za brak nadzoru nad ochroną funduszy klientów.
Element grzewczy Heatbit za 899 USD wydobywa Bitcoin podczas podgrzewania wody
Historia grupy Taizi: 15 miliardów dolarów w Bitcoinach, zamrożonych na łańcuchu
Chiny zwiększyły swoje dochody podatkowe o 5,1% do września, ale spadek sprzedaży gruntów trwa
Dochody podatkowe Chin wzrosły o 5,1% w skali roku w okresie od stycznia do września 2026 roku, chociaż spadek sprzedaży gruntów i umiarkowanie wydatków pokazują presje, przed którymi wciąż stoją finanse publiczne.
„Nie zmieniając natury obligacji” w kierunku tokenizacji – szczegóły od Tatsuya Saito z Progmat
Tether wprowadza model rozpoznawania mowy działający lokalnie na telefonach i komputerach
Robinhood Chain zarobił 51 milion dolarów w opłatach w ciągu trzech miesięcy, a Ethereum tylko 69 tysięcy?
Zwyczajna linia ratunkowa Bitcoina zawodzi, gdy ostrzeżenie z rynku obligacji stawia 80 000 dolarów w ryzyku
Bitcoin, złoto, srebro i akcje spadły, gdy rentowności obligacji spadły, a obawy dotyczące finansowania AI i rosnące ceny ropy zaostrzyły napięcia na rynku.
Meta osiągnęła wyniki powyżej prognoz. Dlaczego jej akcje spadły o 7%?
Akcje Meta spadły o 7,0% na zamknięciu sesji 22.10 (20:00 UTC), mimo że wyniki przekroczyły oczekiwania analityków. Ta pozorna sprzeczność sprowadza się do trzech pytań: jakich inwestycji wymaga wzrost, ile gotówki pozostaje po tych inwestycjach i jak przyszłe finansowanie może wpłynąć na akcjonariuszy.
W przyszłym tygodniu Walsh staje przed trudną walką: łatwo wstrzymać podwyżki stóp, jak jednak utrzymać oczekiwania dotyczące inflacji?
90% przychodów z Meme Coin, ale wycena zbliża się do Pump: Ile powinno kosztować Meteora?
Dlaczego rynek kryptowalut potrzebuje opcji po kontraktach wieczystych?
Jak zrozumienie danych może przekształcić platformę danych AI dla przedsiębiorstw?
HTX Research: Analiza wyborów pośrednich i rynku kryptowalut: Wybory zmieniają oczekiwania polityczne, makroekonomia i kapitał decydują o górnym limicie rynku
Zarządzanie przed kapitałem: potrzeba konta dedykowanego dla agentów
Aby zwiększyć bezpieczeństwo agentów handlowych AI, skuteczne jest wyjaśnienie granic uprawnień przed powierzeniem kapitału, zgodnie z zasadą "zarządzania przed kapitałem" oraz rozważenie dedykowanych kont.
Anthropic wkrótce IPO, rynek kryptowalut wycenia na 1,9 biliona dolarów?
Czy agenci naprawdę potrzebują płatności blockchain?
Nowa zasada dotycząca stablecoinów OCC resetuje wykupy, a banki czekają duże zmiany
Ostateczna zasada dotycząca stablecoinów OCC usuwa automatyczne przedłużenie o 7 dni i definiuje terminowy wykup emitenta oddzielnie od dostępu do gotówki w banku.
Grayscale rozpoczyna przyjmowanie zgłoszeń na 10 produktów inwestycyjnych w kryptowaluty z wykorzystaniem aportu rzeczowego
Trzy firmy związane z Morgan Stanley posiadają znaczne udziały w MetaPlanet
Bitcoin co 15 minut: ekspresowy zakład, który szokuje rynki predykcyjne
Zakłady na bitcoina co 15 minut: Polymarket, Kalshi i Robinhood napędzają rynki predykcyjne. Boty, opłaty i manipulacje.
Handel wiecznymi kontraktami SpaceX osiągnął około 6 miliardów dolarów po wynikach finansowych
Handel wiecznymi kontraktami SpaceX osiągnął około 6 miliardów dolarów po wynikach finansowych. Artykuł wyjaśnia wzrost handlu i jak opłaty mogą dotrzeć do mechanizmu spalania HYPE.
Czym jest platforma startowa dla działań agentowych? Wewnątrz AX1 Console 2.0
AX1 Console 2.0 uruchamia agentów AI w płatnych misjach na Base, wykorzystując płatności x402, automatyczne ustawienie portfela i kredyty startowe dla pierwszych uruchomień użytkowników.
...
Obsługa klienta:@weikecs
Współpraca biznesowa:@weikecs
Quant trading i MM:bd@weex.com
Program VIP:support@weex.com
