Falha crítica no ChatGPT permitia a invasores sequestrar contas e roubar conversas privadas com um único link

Uma falha crítica no ChatGPT (nova aba) permitia que uma conversa compartilhada maliciosa executasse JavaScript controlado pelo invasor na sessão de outro usuário autenticado. O ataque podia listar chats privados, ler conversas nunca compartilhadas com o invasor e enviar dados roubados para um servidor externo. Abrir um único link elaborado foi suficiente na demonstração final. A OpenAI corrigiu o problema em outubro […] A publicação Falha crítica no ChatGPT permitia a invasores sequestrar contas e roubar conversas privadas com um único link apareceu primeiro em Cyber Security News.