苹果Safari浏览器又发更新了,这次是26.6.1版本,一口气修了22个WebKit安全漏洞。
比较有意思的是,其中9个漏洞(占比约41%)是OpenAI的Codex Security发现的。这玩意儿是OpenAI搞的AI安全工具,能自动扫描代码漏洞。看来AI不光会写代码,抓安全漏洞也挺行。
其余贡献者还包括Cisco Talos、Braze Security Team等安全团队。
漏洞风险方面,包含恶意网页导致Safari崩溃、内存破坏,还有一个History漏洞可能泄露用户浏览敏感数据。用Safari的赶紧更新。http://t.cn/AXpZ7kFc
发布于 北京
