GetChain News
中简 中繁 EN
GetChain News
Toggle sidebar

安全/黑客

同時關聯該項目與事件的快訊

XRP Ledger 漏洞修復倒計時重置,激活時間推遲至 11 月

據 CoinDesk 報道,XRP Ledger 因驗證節點支持數量一度降至 26/35,導致其漏洞修復的兩週倒計時被重新觸發,補丁激活時間推遲至 11 月。目前驗證節點支持數已回升至 31 個,但由於重置機制,該修復已錯過原定的最終激活窗口。

PHP Foundation承認結構性失誤,關鍵安全漏洞修復延誤

PHP Foundation 表示,因決策遲疑和資源不足,針對 2024 年首次發現的關鍵安全漏洞的修復工作多次停滯並重啓,並將延誤定性爲“結構性失誤”。PHP 是一種廣泛用於網站和 Web 應用的編程語言。PHP 已發佈針對兩項相關關鍵漏洞的緊急補丁。未經身份驗證的攻擊者可能利用漏洞,在無需登錄的情況下於受影響服務器執行代碼。荷蘭、芬蘭、法國、德國及澳大利亞等地部分政府網站或在線服務一度下線,以準備安裝補丁。安全公司 Calif 與 OpenAI 於 8 月 11 日分別報告同一底層問題,Calif 還演示了無條件遠程代碼執行。區塊鏈安全公司 SlowMist 調查了加密行業的 PHP 使用情況,在評估的 1488 個域名中發現 793 個存在直接 PHP 指紋。Intersect 已暫時關閉其 Members Area,Coinbase 表示未發現受影響的 PHP 實例,數字資產基礎設施公司 BitGo 稱其平臺未受影響。幣安聯合創始人 Changpeng Zhao 提醒用戶近期訪問網站時提高警惕,OpenAI 已發佈用於檢查易受攻擊 PHP 版本的 Codex 技能。(Cointelegraph)

DeFiLlama 創始人:因蘋果商店存在釣魚應用,延遲移動端上線

DeFiLlama 匿名創始人 0xngmi 表示,由於蘋果 App Store 長期存在冒充 DeFiLlama 的釣魚應用,團隊推遲了官方移動應用的發佈。蘋果在團隊提交惡意應用盜取資金的證據後纔將其下架。

️THORChain:因 Zcash 近期披露漏洞,ZEC 上線時間將延後

據 THORChain 博客,ZEC 已在 THORChain 上線隊列中,但因 Zcash 近期披露的漏洞導致現有補丁影響集成方正常使用,THORChain 需先完成 Bifrost 模塊的一處代碼修改後方可推進。開發團隊表示修改幅度極小,但須在 ZEC 上線前完成。目前 Monero(XMR)預計於本月底上線,ZEC 排在其後。