关键开源项目仅靠少数志愿者维护，安全隐患凸显
一份报告揭示，23个关键开源项目中11个仅靠一两名志愿者维护。这种单点依赖模式引发安全担忧，历史上Shellshock、Log4Shell等漏洞均与此类人力匮乏状况相关。
# ImageMagick
共 3 篇相关文章
XKCD预言成真：ImageMagick漏洞助黑客接管OpenAI账户
安全团队利用ImageMagick漏洞接管OpenAI账户，应验了XKCD漫画预言。该漏洞源于libheif堆溢出，影响Slack、Meta等广泛平台。OpenAI在14小时内完成修复并支付6500美元赏金。
安全团队借Claude攻破OpenAI获6500美元赏金
Hacktron团队借Claude发现OpenAI论坛图片上传漏洞，经libheif内存错误控制账户，获6500美元赏金。