OpenAI vient de lâcher une bombe : des tests menés par son équipe rouge ont révélé une vulnérabilité d’exécution de code à distance dans la bibliothèque de compression Brotli. Elle est très répandue et intégrée à des logiciels comme Node.js et Bun.

Si vous ne mettez pas vos logiciels à jour rapidement, des pirates peuvent envoyer une archive malveillante et prendre directement le contrôle de votre serveur ou de votre client. Le correctif avait été intégré au code source dès février de cette année, mais personne n’avait alors compris qu’il s’agissait d’un problème de sécurité.

Node.js a publié une version corrigée le 21. Si vous utilisez un logiciel concerné, mettez-le vite à jour : mieux vaut prévenir que regretter un piratage.

$BTC
$ETH
$NVDA

#IncidentDeSécurité
#IntelligenceArtificielle