{"id":66791,"date":"2026-09-20T09:53:03","date_gmt":"2026-09-20T06:53:03","guid":{"rendered":"https:\/\/b-share.com\/?p=66791"},"modified":"2026-09-20T09:53:03","modified_gmt":"2026-09-20T06:53:03","slug":"%d7%a1%d7%95%d7%9b%d7%9f-ai-%d7%a2%d7%a6%d7%9e%d7%90%d7%99-%d7%92%d7%99%d7%9c%d7%94-%d7%95%d7%94%d7%a4%d7%a2%d7%99%d7%9c-%d7%a9%d7%a8%d7%a9%d7%a8%d7%aa-%d7%aa%d7%a7%d7%99%d7%a4%d7%94-%d7%90%d7%a4","status":"publish","type":"post","link":"https:\/\/b-share.com\/?p=66791","title":{"rendered":"\u05e1\u05d5\u05db\u05df AI \u05e2\u05e6\u05de\u05d0\u05d9 \u05d2\u05d9\u05dc\u05d4 \u05d5\u05d4\u05e4\u05e2\u05d9\u05dc \u05e9\u05e8\u05e9\u05e8\u05ea \u05ea\u05e7\u05d9\u05e4\u05d4 \u05d0\u05e4\u05e1-\u05d1\u05dc\u05d7\u05d9\u05e6\u05d4 (Zero-Click RCE) \u05d1-TikTok"},"content":{"rendered":"<p>\u05d7\u05d1\u05e8\u05ea \u05d4\u05de\u05d7\u05e7\u05e8 DepthFirst Labs \u05d4\u05e6\u05d9\u05d2\u05d4 \u05d4\u05d5\u05db\u05d7\u05ea \u05d4\u05d9\u05ea\u05db\u05e0\u05d5\u05ea (PoC) \u05d7\u05e1\u05e8\u05ea \u05ea\u05e7\u05d3\u05d9\u05dd, \u05d1\u05de\u05e1\u05d2\u05e8\u05ea\u05d4 \u05e1\u05d5\u05db\u05df \u05d1\u05d9\u05e0\u05d4 \u05de\u05dc\u05d0\u05db\u05d5\u05ea\u05d9\u05ea \u05d0\u05d5\u05d8\u05d5\u05e0\u05d5\u05de\u05d9 \u05d4\u05e6\u05dc\u05d9\u05d7 \u05dc\u05d2\u05dc\u05d5\u05ea \u05e1\u05d3\u05e8\u05ea \u05e4\u05d2\u05d9\u05d1\u05d5\u05d9\u05d5\u05ea \u05d1\u05d0\u05e4\u05dc\u05d9\u05e7\u05e6\u05d9\u05d9\u05ea TikTok, \u05dc\u05db\u05d1\u05d5\u05dc \u05d0\u05d5\u05ea\u05df \u05dc\u05e9\u05e8\u05e9\u05e8\u05ea \u05ea\u05e7\u05d9\u05e4\u05d4 \u05de\u05e1\u05d5\u05d2 Zero-Click Remote Code Execution (RCE), \u05d5\u05dc\u05d4\u05e9\u05ea\u05dc\u05d8 \u05de\u05e8\u05d7\u05d5\u05e7 \u05e2\u05dc \u05d4\u05de\u05e6\u05dc\u05de\u05d4, \u05d4\u05de\u05d9\u05e7\u05e8\u05d5\u05e4\u05d5\u05df \u05d5\u05d0\u05dc\u05d1\u05d5\u05dd \u05d4\u05ea\u05de\u05d5\u05e0\u05d5\u05ea \u05e9\u05dc \u05d4\u05de\u05db\u05e9\u05d9\u05e8.<\/p>\n<figure id=\"attachment_55138\" aria-describedby=\"caption-attachment-55138\" style=\"width: 412px\" class=\"wp-caption aligncenter\"><img decoding=\"async\" class=\"size-full wp-image-55138\" src=\"https:\/\/b-share.com\/wp-content\/uploads\/2020\/05\/app-tiktok-make-your-day.jpg\" alt=\"\" width=\"412\" height=\"550\" srcset=\"https:\/\/b-share.com\/wp-content\/uploads\/2020\/05\/app-tiktok-make-your-day.jpg 412w, https:\/\/b-share.com\/wp-content\/uploads\/2020\/05\/app-tiktok-make-your-day-360x480.jpg 360w\" sizes=\"(max-width: 412px) 100vw, 412px\" \/><figcaption id=\"caption-attachment-55138\" class=\"wp-caption-text\">\u05d0\u05e4\u05dc\u05d9\u05e7\u05e6\u05d9\u05d9\u05ea \u05d8\u05d9\u05e7 \u05d8\u05d5\u05e7, \u05e6\u05d9\u05dc\u05d5\u05dd \u05de\u05e1\u05da<\/figcaption><\/figure>\n<p><!--more--><\/p>\n<ol>\n<li>\n<h3>\u05de\u05e0\u05d2\u05e0\u05d5\u05df \u05d4\u05ea\u05e7\u05d9\u05e4\u05d4 \u05d5\u05d4\u05db\u05e9\u05dc \u05d4\u05d8\u05db\u05e0\u05d9<\/h3>\n<p>\u05d4\u05e4\u05d2\u05d9\u05e2\u05d5\u05ea \u05d0\u05d9\u05e0\u05d4 \u05e0\u05d5\u05d1\u05e2\u05ea \u05de\u05dc\u05d9\u05e7\u05d5\u05d9 \u05d1\u05ea\u05e9\u05ea\u05d9\u05ea \u05d4\u05e2\u05e0\u05df \u05e9\u05dc TikTok, \u05d0\u05dc\u05d0 \u05d1\u05e1\u05e4\u05e8\u05d9\u05d5\u05ea \u05d4\u05e7\u05d5\u05d3 \u05d4\u05e4\u05ea\u05d5\u05d7 \u05e9\u05e8\u05e6\u05d5\u05ea \u05d1\u05de\u05db\u05e9\u05d9\u05e8 \u05d4\u05e7\u05e6\u05d4 \u05dc\u05e7\u05e8\u05d9\u05d0\u05d4 \u05d5\u05dc\u05e2\u05d9\u05d1\u05d5\u05d3 \u05de\u05d3\u05d9\u05d4:<\/p>\n<ul>\n<li><strong>\u05d2\u05dc\u05d9\u05e9\u05ea \u05d7\u05d5\u05e6\u05e5 \u05d1\u05de\u05e4\u05e2\u05e0\u05d7\u05d9 \u05de\u05d3\u05d9\u05d4 (Heap Buffer Overflow)<\/strong>: \u05d4\u05e1\u05d5\u05db\u05df \u05d6\u05d9\u05d4\u05d4 \u05e4\u05d2\u05d9\u05e2\u05d5\u05ea \u05d6\u05d9\u05db\u05e8\u05d5\u05df (\u05db\u05d2\u05d5\u05df \u05d2\u05dc\u05d9\u05e9\u05ea \u05d7\u05d5\u05e6\u05e5 \u05d1\u05d6\u05d9\u05db\u05e8\u05d5\u05df \u05d4-Heap) \u05d1\u05de\u05e4\u05e2\u05e0\u05d7\u05d9 \u05d5\u05d9\u05d3\u05d0\u05d5 \u05d1\u05e7\u05d5\u05d3 \u05e4\u05ea\u05d5\u05d7 (\u05e4\u05d5\u05e8\u05de\u05d8\u05d9\u05dd \u05db\u05d3\u05d5\u05d2\u05de\u05ea HEVC, AV1 \u05d0\u05d5 VP9), \u05d4\u05de\u05e9\u05de\u05e9\u05d9\u05dd \u05d0\u05ea \u05d4\u05d0\u05e4\u05dc\u05d9\u05e7\u05e6\u05d9\u05d4 \u05dc\u05e8\u05e0\u05d3\u05d5\u05e8 \u05ea\u05db\u05e0\u05d9\u05dd \u05d1\u05e4\u05d9\u05d3.<\/li>\n<li><strong>\u05d9\u05e6\u05d9\u05e8\u05ea \u05e4\u05d0\u05e7\u05d8 \u05d5\u05d9\u05d3\u05d0\u05d5 \u05de\u05d1\u05d5\u05e1\u05e1-\u05d6\u05d3\u05d5\u05df<\/strong>: \u05d4-AI \u05e0\u05d9\u05ea\u05d7 \u05d0\u05ea \u05de\u05d1\u05e0\u05d4 \u05d4\u05d6\u05d9\u05db\u05e8\u05d5\u05df \u05e9\u05dc \u05d4\u05d0\u05e4\u05dc\u05d9\u05e7\u05e6\u05d9\u05d4, \u05d1\u05e0\u05d4 \u05e7\u05d5\u05d1\u05e5 \u05d5\u05d9\u05d3\u05d0\u05d5 \u05d6\u05d3\u05d5\u05e0\u05d9 \u05e9\u05de\u05e9\u05d2\u05e8 \u05dc\u05ea\u05d5\u05da \u05d4-Heap, \u05d5\u05d3\u05e8\u05e1 \u05de\u05e6\u05d1\u05d9\u05e2\u05d9 \u05e4\u05d5\u05e0\u05e7\u05e6\u05d9\u05d5\u05ea \u05d1\u05d6\u05d9\u05db\u05e8\u05d5\u05df (Function Pointers \/ Vtable). \u05d4\u05d6\u05e8\u05e7\u05ea \u05d4\u05e4\u05d0\u05e7\u05d8 \u05d0\u05d9\u05e0\u05d4 \u05d3\u05d5\u05e8\u05e9\u05ea \u05d0\u05d9\u05e0\u05d8\u05e8\u05d0\u05e7\u05e6\u05d9\u05d4 \u05de\u05d4\u05de\u05e9\u05ea\u05de\u05e9 \u05d5\u05d9\u05db\u05d5\u05dc\u05d4 \u05dc\u05d4\u05d2\u05d9\u05e2 \u05d3\u05e8\u05da \u05d4\u05d5\u05d3\u05e2\u05d4 \u05e4\u05e8\u05d8\u05d9\u05ea \u05d0\u05d5 \u05e4\u05e8\u05e1\u05d5\u05de\u05ea \u05d1\u05e4\u05d9\u05d3.<\/li>\n<li><strong>\u05e2\u05e7\u05d9\u05e4\u05ea \u05d4\u05e8\u05e9\u05d0\u05d5\u05ea \u05d1\u05e8\u05de\u05ea \u05de\u05e2\u05e8\u05db\u05ea \u05d4\u05d4\u05e4\u05e2\u05dc\u05d4<\/strong>: \u05dc\u05d0\u05d7\u05e8 \u05d4\u05d3\u05e8\u05d9\u05e1\u05d4, \u05d4-AI \u05d4\u05e8\u05d9\u05e5 Shellcode \u05d1\u05ea\u05d5\u05da \u05ea\u05d4\u05dc\u05d9\u05da \u05d4\u05e2\u05d1\u05d5\u05d3\u05d4 \u05e9\u05dc TikTok. \u05de\u05db\u05d9\u05d5\u05d5\u05df \u05e9\u05dc\u05d0\u05e4\u05dc\u05d9\u05e7\u05e6\u05d9\u05d4 \u05db\u05d1\u05e8 \u05d4\u05d5\u05e2\u05e0\u05e7\u05d5 \u05d4\u05e8\u05e9\u05d0\u05d5\u05ea \u05d2\u05d9\u05e9\u05d4 \u05dc\u05de\u05e6\u05dc\u05de\u05d4, \u05dc\u05de\u05d9\u05e7\u05e8\u05d5\u05e4\u05d5\u05df \u05d5\u05dc\u05d2\u05dc\u05e8\u05d9\u05d4, \u05d4-Shellcode \u05e0\u05d9\u05e6\u05dc \u05d0\u05ea \u05d4-APIs \u05d4\u05e8\u05d2\u05d9\u05dc\u05d9\u05dd \u05e9\u05dc \u05de\u05e2\u05e8\u05db\u05ea \u05d4\u05d4\u05e4\u05e2\u05dc\u05d4 (\u05db\u05de\u05d5 AVFoundation \u05d1-iOS \u05d0\u05d5 Camera2 \u05d1-Android) \u05db\u05d3\u05d9 \u05dc\u05d4\u05e7\u05dc\u05d9\u05d8 \u05d5\u05dc\u05e9\u05d0\u05d5\u05d1 \u05de\u05d9\u05d3\u05e2 \u05dc\u05e9\u05e8\u05ea \u05e9\u05dc\u05d9\u05d8\u05d4 \u05de\u05e8\u05d7\u05d5\u05e7 (C2) \u2013 \u05dc\u05dc\u05d0 \u05d4\u05ea\u05e8\u05d0\u05d4 \u05de\u05e6\u05d3 \u05de\u05e2\u05e8\u05db\u05ea \u05d4\u05d4\u05e4\u05e2\u05dc\u05d4.<\/li>\n<\/ul>\n<\/li>\n<li>\n<h3>\u05d4\u05de\u05d5\u05d3\u05dc \u05e9\u05de\u05d0\u05d7\u05d5\u05e8\u05d9 \u05d4\u05d4\u05ea\u05e7\u05e4\u05d4: GLM 5.2 \u05d5-dfs-large1<\/h3>\n<p>\u05d4\u05d2\u05d5\u05e8\u05dd \u05d4\u05de\u05e8\u05db\u05d6\u05d9 \u05e9\u05de\u05d0\u05e4\u05e9\u05e8 \u05e4\u05e8\u05d9\u05e6\u05ea \u05d3\u05e8\u05da \u05d6\u05d5 \u05d4\u05d5\u05d0 \u05d4\u05e9\u05d9\u05de\u05d5\u05e9 \u05d1\u05de\u05d5\u05d3\u05dc\u05d9 \u05d1\u05d9\u05e0\u05d4 \u05de\u05dc\u05d0\u05db\u05d5\u05ea\u05d9\u05ea \u05d1\u05e7\u05d5\u05d3 \u05e4\u05ea\u05d5\u05d7\/\u05de\u05e9\u05e7\u05d5\u05dc\u05d5\u05ea \u05e4\u05ea\u05d5\u05d7\u05d5\u05ea (Open-Weight):<\/p>\n<ul>\n<li><strong>\u05d4\u05ea\u05d1\u05e1\u05e1\u05d5\u05ea \u05e2\u05dc GLM 5.2<\/strong>: \u05de\u05e2\u05d1\u05d3 \u05d4\u05dc\u05d9\u05d1\u05d4 \u05e9\u05dc DepthFirst, \u05d4\u05de\u05db\u05d5\u05e0\u05d4 dfs-large1, \u05e0\u05d1\u05e0\u05d4 \u05e2\u05dc \u05d1\u05e1\u05d9\u05e1 \u05d4\u05de\u05d5\u05d3\u05dc GLM 5.2 \u05e9\u05e4\u05d5\u05ea\u05d7 \u05e2\u05dc \u05d9\u05d3\u05d9 \u05de\u05e2\u05d1\u05d3\u05ea Z.ai \u05d1\u05d1\u05d9\u05d9\u05d2'\u05d9\u05e0\u05d2. \u05de\u05e9\u05e7\u05d5\u05dc\u05d5\u05ea \u05d4\u05de\u05d5\u05d3\u05dc \u05d6\u05de\u05d9\u05e0\u05d5\u05ea \u05dc\u05d4\u05d5\u05e8\u05d3\u05d4 \u05d7\u05d5\u05e4\u05e9\u05d9\u05ea, \u05de\u05d4 \u05e9\u05de\u05d0\u05e4\u05e9\u05e8 \u05dc\u05d4\u05e1\u05d9\u05e8 \u05d0\u05ea \u05de\u05e0\u05d2\u05e0\u05d5\u05e0\u05d9 \u05d4\u05d1\u05d8\u05d9\u05d7\u05d5\u05ea (RLHF Alignment) \u05d5\u05dc\u05d1\u05e6\u05e2 \u05db\u05d5\u05d5\u05e0\u05d5\u05df \u05e2\u05d3\u05d9\u05df (Fine-Tuning) \u05e2\u05dc \u05d7\u05d5\u05de\u05e8\u05d9 \u05d4\u05e0\u05d3\u05e1\u05d4 \u05dc\u05d0\u05d7\u05d5\u05e8 \u05d5\u05e1\u05e4\u05e8\u05d9\u05d5\u05ea \u05d0\u05e7\u05e1\u05e4\u05dc\u05d5\u05d9\u05d8\u05d9\u05dd.<\/li>\n<li><strong>\u05d0\u05d5\u05d8\u05d5\u05e0\u05d5\u05de\u05d9\u05d4 \u05de\u05dc\u05d0\u05d4 \u05d1\u05e1\u05d1\u05d9\u05d1\u05ea Sandbox<\/strong>: \u05d4\u05e1\u05d5\u05db\u05df \u05e4\u05d5\u05e2\u05dc \u05d1\u05dc\u05d5\u05dc\u05d0\u05ea \u05de\u05e9\u05d5\u05d1 \u05e2\u05e6\u05de\u05d0\u05d9\u05ea (RLEF): \u05d4\u05d5\u05d0 \u05de\u05e0\u05ea\u05d7 \u05d0\u05ea \u05d4\u05e7\u05d5\u05d3, \u05db\u05d5\u05ea\u05d1 \u05e1\u05e7\u05e8\u05d9\u05e4\u05d8\u05d9 \u05d4\u05d6\u05e8\u05e7\u05d4 (Fuzzing Harnesses) \u05d1-Python\/C++, \u05de\u05e8\u05d9\u05e5 \u05d0\u05d5\u05ea\u05dd \u05de\u05d5\u05dc \u05de\u05d4\u05d3\u05e8\u05d9\u05dd \u05d5\u05de\u05e0\u05e4\u05d9\u05e7 Shellcode \u05e2\u05d5\u05d1\u05d3 \u05e2\u05d3 \u05dc\u05d4\u05e9\u05d2\u05ea RCE \u05de\u05dc\u05d0.<\/li>\n<li><strong>\u05e1\u05d2\u05d9\u05e8\u05ea \u05d4\u05e4\u05e2\u05e8 \u05de\u05d5\u05dc \u05de\u05d5\u05d3\u05dc\u05d9\u05dd \u05e1\u05d2\u05d5\u05e8\u05d9\u05dd<\/strong>: \u05dc\u05e4\u05d9 \u05de\u05d3\u05d3 CyberGym \u05e9\u05dc \u05d0\u05d5\u05e0\u05d9\u05d1\u05e8\u05e1\u05d9\u05d8\u05ea \u05d1\u05e8\u05e7\u05dc\u05d9, \u05de\u05d5\u05d3\u05dc\u05d9\u05dd \u05d1\u05e7\u05d5\u05d3 \u05e4\u05ea\u05d5\u05d7 \u05de\u05d2\u05d9\u05e2\u05d9\u05dd \u05db\u05d9\u05d5\u05dd \u05dc\u05d9\u05db\u05d5\u05dc\u05d5\u05ea \u05e4\u05e8\u05d9\u05e6\u05d4 \u05d0\u05d5\u05d8\u05d5\u05e0\u05d5\u05de\u05d9\u05d5\u05ea \u05d4\u05e9\u05d5\u05d5\u05ea \u05dc\u05de\u05d5\u05d3\u05dc\u05d9\u05dd \u05d4\u05de\u05ea\u05e7\u05d3\u05de\u05d9\u05dd \u05d5\u05d4\u05d7\u05e1\u05d5\u05de\u05d9\u05dd \u05e9\u05dc \u05d7\u05d1\u05e8\u05d5\u05ea \u05de\u05e2\u05e8\u05d1\u05d9\u05d5\u05ea.<\/li>\n<\/ul>\n<\/li>\n<li>\n<h3>\u05d4\u05e9\u05dc\u05db\u05d5\u05ea \u05e8\u05d5\u05d7\u05d1\u05d9\u05d5\u05ea \u05d5\u05d4\u05de\u05dc\u05e6\u05d5\u05ea \u05d4\u05d2\u05e0\u05d4<\/h3>\n<p>\u05e6\u05de\u05e6\u05d5\u05dd \u05d7\u05dc\u05d5\u05df \u05d4\u05d6\u05de\u05e0\u05d9\u05dd \u05dc\u05ea\u05d2\u05d5\u05d1\u05d4: \u05d4\u05d7\u05dc\u05d5\u05df \u05e9\u05d1\u05d9\u05df \u05d7\u05e9\u05d9\u05e4\u05ea \u05e7\u05d5\u05d3 \u05e4\u05ea\u05d5\u05d7 \u05d0\u05d5 \u05e4\u05d2\u05d9\u05e2\u05d5\u05ea \u05dc\u05d1\u05d9\u05df \u05d9\u05e6\u05d9\u05e8\u05ea \u05d0\u05e7\u05e1\u05e4\u05dc\u05d5\u05d9\u05d8 \u05e2\u05d5\u05d1\u05d3 \u05e2\u05dc \u05d9\u05d3\u05d9 AI \u05d4\u05ea\u05e7\u05e6\u05e8 \u05de\u05d7\u05d3\u05e9\u05d9\u05dd \u05dc\u05e9\u05e2\u05d5\u05ea \u05e1\u05e4\u05d5\u05e8\u05d5\u05ea \u05d1\u05dc\u05d1\u05d3.<\/p>\n<ol>\n<li><span style=\"text-decoration: underline;\">\u05d4\u05de\u05dc\u05e6\u05d5\u05ea \u05dc\u05de\u05e9\u05ea\u05de\u05e9\u05d9\u05dd<\/span><\/li>\n<li><strong>\u05e6\u05de\u05e6\u05d5\u05dd \u05d4\u05e8\u05e9\u05d0\u05d5\u05ea \u05d0\u05e7\u05d8\u05d9\u05d1\u05d9<\/strong>: \u05e9\u05dc\u05d9\u05dc\u05ea \u05d4\u05e8\u05e9\u05d0\u05d5\u05ea \u05de\u05e6\u05dc\u05de\u05d4, \u05de\u05d9\u05e7\u05e8\u05d5\u05e4\u05d5\u05df \u05d5\u05d2\u05dc\u05e8\u05d9\u05d4 \u05de\u05db\u05dc \u05d0\u05e4\u05dc\u05d9\u05e7\u05e6\u05d9\u05d4 \u05e9\u05d0\u05d9\u05e0\u05d4 \u05d6\u05e7\u05d5\u05e7\u05d4 \u05dc\u05d4\u05df \u05d1\u05d0\u05d5\u05e4\u05df \u05e8\u05e6\u05d9\u05e3. \u05de\u05db\u05d9\u05d5\u05d5\u05df \u05e9\u05d4\u05ea\u05e7\u05d9\u05e4\u05d4 \u05de\u05e0\u05e6\u05dc\u05ea \u05d0\u05ea \u05d4\u05d4\u05e8\u05e9\u05d0\u05d5\u05ea \u05d4\u05e7\u05d9\u05d9\u05de\u05d5\u05ea \u05e9\u05dc \u05d4\u05d0\u05e4\u05dc\u05d9\u05e7\u05e6\u05d9\u05d4, \u05d4\u05e8\u05e9\u05d0\u05d4 \u05e9\u05dc\u05d0 \u05e0\u05d9\u05ea\u05e0\u05d4 \u05d0\u05d9\u05e0\u05d4 \u05e0\u05d9\u05ea\u05e0\u05ea \u05dc\u05e0\u05d9\u05e6\u05d5\u05dc.<\/li>\n<li><strong>\u05e2\u05d3\u05db\u05d5\u05e0\u05d9 \u05d0\u05d1\u05d8\u05d7\u05d4 \u05de\u05d9\u05d9\u05d3\u05d9\u05d9\u05dd<\/strong>: \u05d4\u05ea\u05e7\u05e0\u05ea \u05e2\u05d3\u05db\u05d5\u05e0\u05d9 \u05d2\u05e8\u05e1\u05d4 \u05d5\u05d0\u05e4\u05dc\u05d9\u05e7\u05e6\u05d9\u05d5\u05ea \u05d1\u05e8\u05d2\u05e2 \u05e9\u05d4\u05dd \u05de\u05e9\u05d5\u05d7\u05e8\u05e8\u05d9\u05dd.<\/li>\n<\/ol>\n<\/li>\n<\/ol>\n<div class=\"embed-x\">\n<blockquote class=\"twitter-tweet\" data-width=\"500\" data-dnt=\"true\">\n<p lang=\"en\" dir=\"ltr\">Today, <a href=\"https:\/\/twitter.com\/washingtonpost?ref_src=twsrc%5Etfw\" target=\"_blank\" rel=\"noopener\">@washingtonpost<\/a> covered critical vulnerabilities <a href=\"https:\/\/twitter.com\/depthfirstlabs?ref_src=twsrc%5Etfw\" target=\"_blank\" rel=\"noopener\">@depthfirstlabs<\/a> found in TikTok. These vulnerabilities allowed hackers to access anything on a user\u2019s device that TikTok itself could access, including the camera, microphone, payment information, photos, and the user\u2019s\u2026 <a href=\"https:\/\/t.co\/FiOq99S9zF\">pic.twitter.com\/FiOq99S9zF<\/a><\/p>\n<p>&mdash; QM (@qasimmith) <a href=\"https:\/\/twitter.com\/qasimmith\/status\/2101032260124495961?ref_src=twsrc%5Etfw\" target=\"_blank\" rel=\"noopener\">September 18, 2026<\/a><\/p><\/blockquote>\n<p><script async src=\"https:\/\/platform.x.com\/widgets.js\" charset=\"utf-8\"><\/script><\/div>\n<div class=\"embed-x\">\n<blockquote class=\"twitter-tweet\" data-width=\"500\" data-dnt=\"true\">\n<p lang=\"en\" dir=\"ltr\">\u203c\ufe0f Researchers at depthfirst used AI to remotely take over the camera and photo roll of a phone that was browsing TikTok, chaining together bugs in open-source code the app depends on.<\/p>\n<p>TikTok has confirmed it fixed the flaw. depthfirst sent us an exclusive video of the PoC: <a href=\"https:\/\/t.co\/6R2oxgdXfP\">pic.twitter.com\/6R2oxgdXfP<\/a><\/p>\n<p>&mdash; International Cyber Digest (@IntCyberDigest) <a href=\"https:\/\/twitter.com\/IntCyberDigest\/status\/2101338554584408556?ref_src=twsrc%5Etfw\" target=\"_blank\" rel=\"noopener\">September 19, 2026<\/a><\/p><\/blockquote>\n<p><script async src=\"https:\/\/platform.x.com\/widgets.js\" charset=\"utf-8\"><\/script><\/div>\n<p>&nbsp;<\/p>\n","protected":false},"excerpt":{"rendered":"<p>\u05d7\u05d1\u05e8\u05ea \u05d4\u05de\u05d7\u05e7\u05e8 DepthFirst Labs \u05d4\u05e6\u05d9\u05d2\u05d4 \u05d4\u05d5\u05db\u05d7\u05ea \u05d4\u05d9\u05ea\u05db\u05e0\u05d5\u05ea (PoC) \u05d7\u05e1\u05e8\u05ea \u05ea\u05e7\u05d3\u05d9\u05dd, \u05d1\u05de\u05e1\u05d2\u05e8\u05ea\u05d4 \u05e1\u05d5\u05db\u05df \u05d1\u05d9\u05e0\u05d4 \u05de\u05dc\u05d0\u05db\u05d5\u05ea\u05d9\u05ea \u05d0\u05d5\u05d8\u05d5\u05e0\u05d5\u05de\u05d9 \u05d4\u05e6\u05dc\u05d9\u05d7 \u05dc\u05d2\u05dc\u05d5\u05ea \u05e1\u05d3\u05e8\u05ea \u05e4\u05d2\u05d9\u05d1\u05d5\u05d9\u05d5\u05ea \u05d1\u05d0\u05e4\u05dc\u05d9\u05e7\u05e6\u05d9\u05d9\u05ea TikTok, \u05dc\u05db\u05d1\u05d5\u05dc \u05d0\u05d5\u05ea\u05df \u05dc\u05e9\u05e8\u05e9\u05e8\u05ea \u05ea\u05e7\u05d9\u05e4\u05d4 \u05de\u05e1\u05d5\u05d2 Zero-Click Remote Code Execution (RCE), \u05d5\u05dc\u05d4\u05e9\u05ea\u05dc\u05d8 \u05de\u05e8\u05d7\u05d5\u05e7 \u05e2\u05dc \u05d4\u05de\u05e6\u05dc\u05de\u05d4, \u05d4\u05de\u05d9\u05e7\u05e8\u05d5\u05e4\u05d5\u05df \u05d5\u05d0\u05dc\u05d1\u05d5\u05dd \u05d4\u05ea\u05de\u05d5\u05e0\u05d5\u05ea \u05e9\u05dc \u05d4\u05de\u05db\u05e9\u05d9\u05e8. \u05de\u05e0\u05d2\u05e0\u05d5\u05df \u05d4\u05ea\u05e7\u05d9\u05e4\u05d4 \u05d5\u05d4\u05db\u05e9\u05dc \u05d4\u05d8\u05db\u05e0\u05d9 \u05d4\u05e4\u05d2\u05d9\u05e2\u05d5\u05ea \u05d0\u05d9\u05e0\u05d4 \u05e0\u05d5\u05d1\u05e2\u05ea \u05de\u05dc\u05d9\u05e7\u05d5\u05d9 \u05d1\u05ea\u05e9\u05ea\u05d9\u05ea \u05d4\u05e2\u05e0\u05df \u05e9\u05dc TikTok, \u05d0\u05dc\u05d0 \u05d1\u05e1\u05e4\u05e8\u05d9\u05d5\u05ea \u05d4\u05e7\u05d5\u05d3 &hellip;<\/p>\n","protected":false},"author":84,"featured_media":55138,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_feature_clip_id":0,"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_post_was_ever_published":false},"categories":[18933],"tags":[16891,19911,18593,18602,17274],"class_list":["post-66791","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-18933","tag-tiktok","tag-zero-click","tag-18593","tag-18602","tag-17274"],"jetpack_shortlink":"https:\/\/wp.me\/p3m3yJ-hnh","jetpack_sharing_enabled":true,"jetpack_featured_media_url":"https:\/\/b-share.com\/wp-content\/uploads\/2020\/05\/app-tiktok-make-your-day.jpg","_links":{"self":[{"href":"https:\/\/b-share.com\/index.php?rest_route=\/wp\/v2\/posts\/66791","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/b-share.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/b-share.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/b-share.com\/index.php?rest_route=\/wp\/v2\/users\/84"}],"replies":[{"embeddable":true,"href":"https:\/\/b-share.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=66791"}],"version-history":[{"count":0,"href":"https:\/\/b-share.com\/index.php?rest_route=\/wp\/v2\/posts\/66791\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/b-share.com\/index.php?rest_route=\/wp\/v2\/media\/55138"}],"wp:attachment":[{"href":"https:\/\/b-share.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=66791"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/b-share.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=66791"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/b-share.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=66791"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}