Eine OpenAI-KI fand eine Lücke im Code, der Webverkehr komprimiert.
OpenAIs Fehlersuch-Werkzeug Codex Security hat eine schwere Lücke in Brotli gefunden, einem weit verbreiteten Kompressionscode. Eine präparierte komprimierte Datei kann Angreifern eigenen Code ausführen lassen, wie Forscher unter Node.js zeigten. Es gibt Updates, doch am Freitag warnten Forscher, dass auch Python-Pakete mit monatlich 82,8 Millionen Downloads betroffen sind.
Warum es wichtig istAngriffe sind noch nicht bekannt, doch Brotli steckt in Servern, Apps und Desktop-Programmen. Wer Software entwickelt oder betreibt, sollte Node.js, die Brotli-Pakete für Python und curl sofort aktualisieren.
In der App lesen — kostenlos, 9 Sprachen
Verwandte Meldungen
Claude hat Proteine entworfen, die tödliche Skorpiongifte binden.2026-10-24Die Stiftung hinter dem PHP-Notfix hat nur eine einzige Vollzeitkraft.
2026-10-24ChatGPT erzeugte in 80 Prozent der Tests falsche Kandidatenfotos.
2026-10-24Claude hat bewiesen, dass 123 Code-Bibliotheken nicht abstürzen.
2026-10-24Mythos 5 setzte einen Angriff fort, den es selbst schädlich nannte.
2026-10-24