本研究分析了14,904个定制GPT的安全脆弱性，发现超过95%缺乏有效保护，尤其在角色扮演攻击和系统提示泄露方面，强调了加强安全措施的必要性。

ConnectWise ScreenConnect最近发现了两个漏洞，其中一个是身份验证绕过漏洞，已被黑客利用来传播勒索软件。本文解释了这些漏洞的原理，并提供了类似案例的示例，以及对漏洞的简单分析和分类。漏洞类型包括安装向导中的未经授权访问漏洞和Zip解压缩中的路径遍历漏洞。

Eurecom研究人员发现了一种名为“BLUFFS”的新型蓝牙攻击，它危害蓝牙会话的机密性。该攻击利用了蓝牙标准中的两个未知漏洞，影响版本4.2到5.4。它对包括笔记本电脑和智能手机在内的数十亿设备构成威胁。攻击者可以通过暴力破解加密密钥来解密过去的通信并操控未来的通信。研究人员建议修改以增强会话密钥派生机制并减轻攻击的影响。蓝牙技术联盟已收到报告并发表声明。

Information on CVE-2022-3602 and CVE-2022-3786, and why Cloudflare was not impacted