Voltar ao radarAtaques

A Shared ChatGPT Link Could Run Attacker Code in Your Session and Read Private Chats

The Hacker NewsTLP:CLEAR
SÍNTESE DA FONTE

A malicious ChatGPT share link could run an attacker's code in the logged-in session of anyone who opened it, allowing them to read their private conversations, researchers at the security firm Parameter showed. The researchers reported the flaw through OpenAI's bug bounty program on October 18, and OpenAI fixed it eight days later and rated it P1, its most serious category.

Ler cobertura original
LEITURA CYBERBOX

Por que isso importa.

Correlacione os indicadores divulgados com sua telemetria e reavalie os controles preventivos associados.

Próximas ações sugeridas.

  1. 01

    Confronte os indicadores com a telemetria disponível.

  2. 02

    Revise os controles associados ao vetor inicial.

  3. 03

    Atualize detecções e conduza uma busca retrospectiva.

A Cyberbox apresenta uma síntese curta para contextualização. A apuração e o conteúdo integral pertencem à fonte indicada.