ИИ от OpenAI нашёл уязвимость в коде, который сжимает веб-трафик.
Инструмент OpenAI для поиска ошибок Codex Security нашёл серьёзную уязвимость в Brotli, популярном коде для сжатия данных. Специально подготовленный сжатый файл позволяет злоумышленнику запустить свой код, и исследователи уже показали это на Node.js. Исправления вышли, но в пятницу выяснилось, что затронуты и пакеты Python с 82,8 млн загрузок в месяц.
Почему это важноАтак пока не зафиксировано, но Brotli спрятан в серверах, приложениях и программах для компьютера. Если вы разрабатываете или обслуживаете софт, сразу обновите Node.js, пакеты Brotli для Python и curl.
Читайте в приложении — бесплатно, 9 языков
Похожие новости
Claude создал белки, которые связывают смертельные яды скорпионов.2026-10-24У фонда, выпустившего срочный патч PHP, всего один штатный сотрудник.
2026-10-24ChatGPT создал фальшивые фото кандидатов в 80% тестов.
2026-10-24Claude доказал, что 123 библиотеки кода не падают из-за ошибок памяти.
2026-10-24Mythos 5 от Anthropic продолжил атаку, которую сам назвал вредной.
2026-10-24