熱點事件持續更新
ChatGPT account takeover via sandbox escape
1 篇報導1 個報導來源3 小時前更新
先了解這件事
重點綜述
本文揭示 Parameter Labs 在 ChatGPT 上發現的複雜漏洞鏈，能讓未授權 iframe 注入 HTML 並取得使用者私有資料。
- 漏洞根源：MathLive 虛擬鍵盤的 postMessage 觸發，允許 iframe 透過 innerHTML 注入父頁面 HTML。
根據報導自動生成 · 2 小時前更新
最新進展11月1日 07:15
ChatGPT 帳號被攻擊：揭露複雜漏洞鏈與資料外洩風險報導時間線
沿著報導，瞭解事件的不同面向。
11月1日
- Simon WillisonChatGPT 帳號被攻擊：揭露複雜漏洞鏈與資料外洩風險
本文揭示 Parameter Labs 在 ChatGPT 上發現的複雜漏洞鏈，能讓未授權 iframe 注入 HTML 並取得使用者私有資料。 - 漏洞根源：MathLive 虛擬鍵盤的 postMessage 觸發，允許 iframe 透過 innerHTML 注入父頁面 HTML。
本事件熱度趨勢
還沒有足夠的連續觀測資料，暫不繪製趨勢。