Tech Meridian ← К СУЩНОСТЯМ
PROМОЙ MERIDIAN EN

КОМПАНИЯ · ENTITY #7999

Objective-See Foundation

Хронология связанных событий, источники и контекст из новостной базы.

ХРОНОЛОГИЯ СОБЫТИЙ

2

COMPANIES · 1 ИСТОЧН. · WIRED AI

Исправленная уязвимость в macOS‑приложении ChatGPT могла позволить полный захват

Исследователи из Objective‑See Foundation обнаружили и описали недавно исправленную уязвимость в macOS‑приложении ChatGPT от OpenAI, которая позволяла злоумышленнику запускать произвольные команды и получать доступ к чат‑логам и другим данным через уязвимый интерпретатор скриптов. OpenAI подтвердила исправление в журнале изменений 25 сентября; по словам исследователя Патрика Уордла, эксплойт был тривиален, а он представит анализы на конференции Objective by the Sea.

8.0

COMPANIES · 1 ИСТОЧН. · InfoQ AI, ML & Data Engineering

Нулевой день в Muse от Meta на macOS позволял перенаправлять диктовку; в хотфиксе убрали debug‑ключ

Исследователь безопасности Патрик Уордл раскрыл уязвимость нулевого дня в десктоп‑клиенте Muse от Meta для macOS: не задокументированную настройку (endo_voyager_dictation_endpoint) могли перезаписать локальные непривилегированные процессы, перенаправив аудиопоток микрофона и похитив токены аутентификации. Уордл опубликовал PoC not-a-mused; Meta выпустила хотфикс, который удаляет внутреннюю отладочную настройку из продакшн‑сборок, но не скоординировала присвоение CVE.

8.0