OpenAI 刚爆了个大料，说红队测试发现 Brotli 压缩库有个远程代码执行漏洞。这玩意儿用的人贼多，像 Node.js、Bun 这些软件都内置了。

要是没及时更新，攻击者发个恶意压缩包就能直接接管服务器或者客户端。虽然今年 2 月源码里就修复了，但当时没人意识到是安全问题。

Node.js 已经在 21 号出修复版了，用相关软件的赶紧更新，别等被黑了才后悔。

$BTC
$ETH
$NVDA

#安全事件
#人工智能