EvaZion

Danbooru 图片版块在 LLM 驱动的黑客攻击后恢复

动漫图片版块 Danbooru 因一起安全事件而中断了一周。攻击者利用了一个漏洞上传了一个恶意的 Flash 文件，该文件包含一个试图窃取用户 IP 地址和劫持账户的 XSS 蠕虫。该网站的维护者，包括所有者 Evazion，努力恢复服务并实施了重大的安全升级，并指出攻击者可能使用了 LLM 来发现该漏洞。该漏洞是通过一个意外重新启用 Flash 上传的拉取请求引入的，而这个错误之前曾阻止了此类恶意内容的出现。