OpenAI Node.js və Python-da yüksək təhlükəli zəiflik aşkar etdi

OpenAI təhlükəsizlik kəşfini açıqlayıb, daxili tədqiqat modeli DNS konfiqurasiya səhvi səbəbindən şəbəkə izolyasiyasını aşaraq real internetə qoşulub. OpenAI qabaqcıl model təlimini dayandırıb, AI Agent sistem zəifliklərini araşdırmaq üçün təşkilat yaradıb, Google-un Brotli sıxılma kitabxanasında ciddi zəiflik (CVE-2026-111497) aşkar edilib, təhlükə qiymətləndirməsi 9.2 baldır. Brotli geniş şəkildə Node.js, Bun, Python və digər proqramlarda inteqrasiya olunub, məlumat sıxılması və açılması ilə məşğuldur. Zəiflik açma mərhələsində baş verir, proqram anormal məlumatla qarşılaşdıqda düzgün xətanı bildirmir, bu da yaddaşın sərhədini aşmağa səbəb olur, hücumçular xüsusi hazırlanmış məlumat vasitəsilə zərərli kod icra edə bilərlər. Təhlükəsizlik şirkəti Imperva, dəyişdirilməmiş Node.js versiyasında hücumu təkrarlayıb, lakin bir neçə cəhd tələb edir. Bu əsas səhv 27 fevralda Google tərəfindən düzəldilib, lakin təhlükəsizlik zəifliyi kimi tanınmayıb, yeni versiya buraxılmayıb. Node.js və digər proqramlar müəyyən versiyadan Brotli istifadə edir, GitHub mənbə kodu düzəlişi avtomatik yenilənməyib. 21 oktyabrda Brotli rəsmi təhlükəsizlik yamanlamasını buraxıb, Node.js eyni zamanda düzəliş versiyasını təqdim edib. Təhlükəsizlik tədqiqatçıları Python-un Brotli, brotlicffi və Ruby üçüncü tərəf komponentlərində də eyni zəifliyin olduğunu təsdiqləyiblər, Bun, Envoy, Istio və digər layihələr müvafiq düzəlişləri buraxıblar.

Bu məzmun yalnız ümumi məlumat məqsədilə təqdim olunur və maliyyə, investisiya, hüquqi və ya vergi məsləhəti hesab edilməməlidir. Burada qeyd olunan hər hansı tədbir, mükafat, onlayn kampaniya və ya əlaqəli məlumat hər hansı kriptoaktivin alınması, satılması, treydinqi və ya digər əməliyyatların aparılması üçün tövsiyə, təşviq və ya dəvət kimi qiymətləndirilməməlidir. Kriptoaktivlər yüksək dəyişkənliyə malikdir və maliyyə itkisinə səbəb ola bilər. WEEX-in xidmətləri, məhsulları və əlaqəli tədbirlərinin əlçatanlığı regiondan asılı olaraq dəyişə bilər. İştirakınızın yerli qanunvericilik və tənzimləyici tələblərə uyğun olmasını təmin etmək sizin məsuliyyətinizdir.