cve

Vi no feed uma notícia da Reuters / OpenAI: o treinamento do modelo mais avançado já foi retomado — mas só depois de reforçarem o ambiente de treinamento e, durante o treinamento, desconectarem completamente a rede externa. Durante um exercício de equipe vermelha, um agente da própria empresa também encontrou uma vulnerabilidade de execução remota de código numa biblioteca de compressão amplamente utilizada, a Brotli.

O essencial: em setembro, um modelo de pesquisa obteve acesso limitado à internet devido a um erro de configuração. A OpenAI suspendeu o treinamento do seu modelo mais avançado e retomou-o em 10/1, após reforçar o ambiente. Durante o exercício de equipe vermelha, foi descoberta uma escrita fora dos limites no descodificador Brotli. Um arquivo compactado malicioso poderia provocar falhas, vazamento de memória ou até execução remota de código (RCE). O comunicado oficial de segurança do Node.js classificou a vulnerabilidade como de alta gravidade: CVE-2026-111497. Ela afeta as linhas 22/24/26, e o relatório foi atribuído ao OpenAI Codex Security. A causa raiz já tinha sido corrigida no código-fonte do Brotli em fevereiro, mas, na altura, não foi lançada uma nova versão. Só após a divulgação é que foi disponibilizado um pacote com a correção.

Se os agentes de IA já conseguem encontrar vulnerabilidades em software de uso público, talvez seja preciso acelerar ainda mais o ritmo de atualização das bibliotecas de dependências.

#AI安全 #OpenAI #CVE

🔥 $CVE.US ANÁLISE TÉCNICA: Testando Níveis-Chave de Preço! 🔥
$CVE.US está mostrando uma configuração técnica interessante no timeframe de 4 horas. O preço está atualmente consolidando perto de uma zona estrutural decisiva, enquanto os participantes do mercado avaliam a próxima tendência direcional! 📈⚡

💡 Destaques Técnicos:

Base de Suporte: O interesse dos compradores em torno dos níveis imediatos de suporte continua mantendo a estrutura intacta.

Nível de Resistência: Um rompimento limpo e fechamento da vela acima do limite superior de resistência poderia abrir espaço para um impulso em direção a alvos mais altos.

👉 Qual é a sua visão para $CVE.US nesta semana? Neutra ou Bearish? Compartilhe seus pensamentos abaixo! 👇#CVE #ArgentinaCommitsToOECDCryptoReportingBy2029

⚠️ Vulnerabilidade crítica que ameaça os componentes do React Server Components (RSCs)!

Uma análise recente revela uma vulnerabilidade crítica (React2Shell) que ameaça componentes do React Server Components, explorando seu protocolo Flight. Classificada com CVSS 10.0, esta falha permite que atacantes explorem mecanismos de desserialização, representando um risco significativo para aplicações que dependem de RSCs. Os desenvolvedores devem ter cautela e aplicar medidas de segurança para proteger seus sistemas.

━━━━━━━━━━━━━━
📊 Impacto: 📈 Alto
🏷️ OTHER

#React #Security #RSC #CVE #Cybersecurity

🔗 Fonte: https://www.smashingmagazine.com/2026/07/weaponizing-defending-react-flight-protocol/