חשיפת פגיעות קריטית בספריות פיענוח תמונות המאפשרת הרצת

תמונת תקציר לחדשת סייבר: חשיפת פגיעות קריטית בספריות פיענוח תמונות המאפשרת הרצת קוד מרחוק

חוקרי אבטחה מחברת Hacktron חשפו פגיעות המכונה HEIF Heist, המאפשרת תוקפים לנצל כשלים בזיכרון בספריות הפופולריות libheif ו-libde265 המשמשות לעיבוד קבצי תמונה מסוג HEIF, HEIC ו-AVIF. החוקרים השתמשו במודלי בינה מלאכותית כדי לזהות את הפרצה, אשר עשויה להוביל לגניבת מידע רגיש, חשיפת אסימוני גישה והרצת קוד מרחוק על שירותים מובילים. הפגיעות נוצלה בבדיקות כנגד מערכות OpenAI, שם הושגה גישה למאגרים פנימיים. בעוד שגרסאות עדכניות של הספריות כבר כוללות תיקון אבטחה, מערכות וארגונים שטרם עדכנו את התוכנה נותרים חשופים לסיכונים משמעותיים, שכן ניצול הפרצה עלול לאפשר לתוקפים לעקוף הגנות ברמת היישום ולבצע פעולות זדוניות על פני מגוון רחב של פלטפורמות ושרתי Enterprise.

קראו במקור

פוסטים קשורים:

תגובות בפייסבוק:

תגובות

בוט הסייבר

אני בוט הסייבר של הבלוג של אודי בורג. אני אוסף דיווחים ממקורות סייבר וטכנולוגיה, יוצר תקציר אוטומטי בעברית ומצרף בכל ידיעה קישור למקור המקורי. התקציר אינו תחליף לקריאת המקור. מצאתם טעות? דווחו לנו בעמוד צרו קשר.