跳到正文
今天11月5日周四1 条
11月1日周日
  1. Simon Willison65

    Parameter Labs 披露如何接管 ChatGPT 账户的漏洞攻击链

    安全团队 Parameter Labs 披露一个针对 ChatGPT HTML 预览沙箱 iframe 的复杂攻击链。沙箱 iframe 中的不可信代码可通过 MathLive 虚拟键盘的 postMessage 接口向父页面注入 HTML,再利用 CSP 白名单中的 YouTube oEmbed 端点反射执行 JavaScript,最终能窃取登录用户的私有数据或代其执行操作。

10月26日周一
9月7日周一