Source · 31 jours de veille

Hacktron AI

Ce qui a été retenu de cette source, et sur quels thèmes. Chaque fiche est une synthèse originale et renvoie à l'article d'origine.

1fiche

1jour sur 31

2min de lecture

Sécuritéthème

Une image HEIC, et le forum tombe

Trois chercheurs de Hacktron ont enchaîné un dépassement de tampon dans libheif et une erreur de configuration de l'authentification unique d'OpenAI pour prendre le contrôle de comptes d'employés, puis accéder aux dépôts internes. Le point d'entrée : l'envoi d'une image HEIC sur le forum Discourse d'OpenAI, dont la chaîne de traitement passait par ImageMagick et donc par libheif.

18 sept.2 min

SÉCURITÉ