מקור: The Hacker News

תמונת תקציר לחדשת סייבר: פרצת אבטחה ב-ChatGPT אפשרה הרצת קוד זדוני וגישה לשיחות פרטיות

חוקרי אבטחה מחברת Parameter חשפו פגיעות קריטית ב-ChatGPT, אשר אפשרה לתוקפים לנצל קישורי שיתוף כדי להריץ קוד זדוני בהקשר של המשתמש המחובר. החולשה, שדווחה ל-OpenAI במסגרת תוכנית ה-Bug Bounty ב-18 באוקטובר, אפשרה גישה בלתי מורשית לשיחות פרטיות של משתמשים שנפתחו באמצעות הקישור. החברה טיפלה בפרצה תוך שמונה ימים וסיווגה אותה כפגיעות בדרגת חומרה P1, הרמה הגבוהה ביותר בדירוג שלה, מה שמדגיש את הסיכון הממשי שהיה טמון בחולשה זו למשתמשי הפלטפורמה.

קראו במקור

תגובות בפייסבוק:

תגובות

תפריט נגישות