热点事件持续更新
Hacktron 披露 HEIF Heist 图像解码漏洞链
1 篇报道1 个报道来源2 小时前更新
先了解这件事
AI 综述
Hacktron 公布名为 HEIF Heist 的漏洞链研究:恶意 HEIF/HEIC/AVIF 图像进入 libheif、libde265 等原生 C/C++ 解码器后,可绕过应用层防御,引发内存破坏、数据泄露或远程代码执行。2026 年 10 月 28 日的报道进一步称,该漏洞链可导出 OpenAI 私有仓库,并触发 Meta 核心产品 RCE;Miles Brundage 亦就此作出提醒。报道未提及受影响厂商的修复或回应情况。
AI 根据报道生成 · 1 小时前更新
最新进展10月28日 11:21
新报道称该漏洞链可导出 OpenAI 私有仓库,并触发 Meta 核心产品 RCE。报道时间线
沿着报道,了解事件的不同侧面。
10月28日
- AGI Hunt精选HEIF Heist 漏洞链:可导出 OpenAI 私有仓库并触发 Meta 核心产品 RCE
Miles Brundage 提醒,Hacktron 的 HEIF Heist 研究显示恶意 HEIF/HEIC/AVIF 图像进入 libheif、libde265 等原生 C/C++ 解码器后,可绕过应用层防御,触发内存破坏、数据泄露或 RCE。
本事件热度走势
还没有足够的连续观测数据,暂不绘制趋势。