#libheif
-
HEIF Heist: атака на декодеры изображений угрожает целым экосистемам
Исследователи Hacktron описали класс уязвимостей в нативных декодерах HEIF, HEIC и AVIF, позволяющих получить удалённое выполнение кода и утечку данных через загрузку картинок.
-
ИИ помог захватить аккаунты сотрудников OpenAI через цепочку уязвимостей
Исследователи Hacktron с помощью Claude Opus 5 связали две уязвимости, перехватили ChatGPT- и Codex-аккаунты сотрудников OpenAI и добрались до внутреннего репозитория. Это было легальное исследование, а не реальная атака.