GetChain News
中简 中繁 EN
GetChain News
Toggle sidebar

安全/黑客

同时关联该项目与事件的快讯

XRP Ledger 漏洞修复倒计时重置,激活时间推迟至 11 月

据 CoinDesk 报道,XRP Ledger 因验证节点支持数量一度降至 26/35,导致其漏洞修复的两周倒计时被重新触发,补丁激活时间推迟至 11 月。目前验证节点支持数已回升至 31 个,但由于重置机制,该修复已错过原定的最终激活窗口。

PHP Foundation承认结构性失误,关键安全漏洞修复延误

PHP Foundation 表示,因决策迟疑和资源不足,针对 2024 年首次发现的关键安全漏洞的修复工作多次停滞并重启,并将延误定性为“结构性失误”。PHP 是一种广泛用于网站和 Web 应用的编程语言。PHP 已发布针对两项相关关键漏洞的紧急补丁。未经身份验证的攻击者可能利用漏洞,在无需登录的情况下于受影响服务器执行代码。荷兰、芬兰、法国、德国及澳大利亚等地部分政府网站或在线服务一度下线,以准备安装补丁。安全公司 Calif 与 OpenAI 于 8 月 11 日分别报告同一底层问题,Calif 还演示了无条件远程代码执行。区块链安全公司 SlowMist 调查了加密行业的 PHP 使用情况,在评估的 1488 个域名中发现 793 个存在直接 PHP 指纹。Intersect 已暂时关闭其 Members Area,Coinbase 表示未发现受影响的 PHP 实例,数字资产基础设施公司 BitGo 称其平台未受影响。币安联合创始人 Changpeng Zhao 提醒用户近期访问网站时提高警惕,OpenAI 已发布用于检查易受攻击 PHP 版本的 Codex 技能。(Cointelegraph)

DeFiLlama 创始人:因苹果商店存在钓鱼应用,延迟移动端上线

DeFiLlama 匿名创始人 0xngmi 表示,由于苹果 App Store 长期存在冒充 DeFiLlama 的钓鱼应用,团队推迟了官方移动应用的发布。苹果在团队提交恶意应用盗取资金的证据后才将其下架。

️THORChain:因 Zcash 近期披露漏洞,ZEC 上线时间将延后

据 THORChain 博客,ZEC 已在 THORChain 上线队列中,但因 Zcash 近期披露的漏洞导致现有补丁影响集成方正常使用,THORChain 需先完成 Bifrost 模块的一处代码修改后方可推进。开发团队表示修改幅度极小,但须在 ZEC 上线前完成。目前 Monero(XMR)预计于本月底上线,ZEC 排在其后。