libheif

Une faille dans libheif compromet le dépôt interne d'OpenAI

• Une équipe de chercheurs a exploité une faille dans libheif pour accéder au dépôt interne d'OpenAI le 25 juillet 2026.
• Le dépassement de tampon et un défaut d'authentification unique ont permis de contrôler des comptes ChatGPT et Codex.
• L'intrusion a été détaillée dans un rapport publié le 13 septembre 2026.

Lire à la source