Critical ChatGPT Flaw Allowed Attackers to Hijack Accounts and Steal Private Conversations With One Link
02/11/2026-11:30 02/11/2026-11:31 מחשבים וטכנולוגיה Cyber Security News דיווח
A critical ChatGPT flaw that let a malicious shared conversation run attacker-controlled JavaScript in another user’s signed-in session. The attack could list private chats, read conversations never shared with the attacker, and send stolen data to a
סיכום מאמרפגם קריטי ב-ChatGPT אפשר לתוקפים לגנוב חשבונות ולגשת לשיחות פרטיות באמצעות קישור אחד. פגיעות זו מאפשרת להריץ קוד JavaScript מבוקר על הקורבן המחובר, מה שמעלה סיכונים אבטחה משמעותיים למשתמשי **ChatGPT**. ההתקפה מאפשרת **רשימת צ'אטים פרטיים** וקריאת **שיחות שלא שותפו** עם התוקף. מומלץ למשתמשים לבדוק עדכונים אבטחה ולהימנע מקליקים על קישורים חשודים המשתמשים בפורמט של **שיחה משותפת ב-ChatGPT**. חברות טכנולוגיה מזהירות מפני **פגיעויות ChatGPT** ומקשות על הגנה על **מידע פרטי** של משתמשים. יש לעקוב אחר הודעות רשמיות של OpenAI לקבלת הדרכה מלאה בנוגע לתיקון הפגם.תוכן זה נוצר על ידי בינה מלאכותית.
