A OpenAI acabou de revelar uma bomba: testes de equipe vermelha descobriram uma vulnerabilidade de execução remota de código na biblioteca de compressão Brotli. Muita gente usa essa biblioteca — softwares como Node.js e Bun, por exemplo, já a incluem.
Se não forem atualizados a tempo, os servidores ou clientes podem ser totalmente comprometidos por um invasor que envie um arquivo compactado malicioso. Embora o código-fonte tenha sido corrigido em fevereiro deste ano, na época ninguém percebeu que se tratava de um problema de segurança.
O Node.js já lançou uma versão corrigida no dia 21. Quem usa softwares afetados deve atualizá-los o quanto antes — não espere ser invadido para se arrepender.
$BTC
$ETH
$NVDA
#IncidenteDeSegurança
#InteligênciaArtificial
Se não forem atualizados a tempo, os servidores ou clientes podem ser totalmente comprometidos por um invasor que envie um arquivo compactado malicioso. Embora o código-fonte tenha sido corrigido em fevereiro deste ano, na época ninguém percebeu que se tratava de um problema de segurança.
O Node.js já lançou uma versão corrigida no dia 21. Quem usa softwares afetados deve atualizá-los o quanto antes — não espere ser invadido para se arrepender.
$BTC
$ETH
$NVDA
#IncidenteDeSegurança
#InteligênciaArtificial