全球安全动态日报｜20260921｜早

安全资讯
安全资讯

一个不正经的黑客

2026年9月22日 21:54
广东

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

全球安全动态日报｜20260921｜早

本期整理昨日公开的全球安全动态，并同步收录 HackerOne 昨日公开且获得赏金的漏洞报告。

The Hacker News：

2026年9月20日共收录1条安全动态，内容关注Claude Opus 5 与链式漏洞导致 OpenAI 员工账户被接管。

The Hacker News 1  ·  HackerOne 0

The Hacker News

01 Claude Opus 5 协助研究人员利用漏洞链接管 OpenAI 员工账户

公开时间：2026年09月20日 02:36

AI 解读

安全公司Hacktron三名研究人员用Anthropic的Claude Opus 5串联两个漏洞，接管了多名OpenAI员工的ChatGPT和Codex账号，并触及内部代码仓库。链条始于OpenAI公共帮助论坛所用Discourse软件的libheif图像解码缺陷（CVE-2026-32882，Discourse评为8.8分RCE，但官方公告仅为越界读取），经AI辅助实际实现代码执行；再通过论坛“Sign in with OpenAI”单点登录波及员工账号。该研究非真实攻击，团队提交报告后即停止，OpenAI约14小时后修复并于9月1日支付6500美元赏金，但未公开登录缺陷细节。研究称从初次探查到内部访问不足72小时。

原文：https://thehackernews.com/2026/09/claude-opus-5-helped-researchers-take.html

HackerOne

昨日暂无符合标准的漏洞发布

继续阅读

点击文末「阅读原文」，可前往网站主页查看完整资讯与 AI 解读。