同時關聯該項目與事件的快訊
據 CoinDesk 報道,XRP Ledger 因驗證節點支持數量一度降至 26/35,導致其漏洞修復的兩週倒計時被重新觸發,補丁激活時間推遲至 11 月。目前驗證節點支持數已回升至 31 個,但由於重置機制,該修復已錯過原定的最終激活窗口。
PHP Foundation 表示,因決策遲疑和資源不足,針對 2024 年首次發現的關鍵安全漏洞的修復工作多次停滯並重啓,並將延誤定性爲“結構性失誤”。PHP 是一種廣泛用於網站和 Web 應用的編程語言。PHP 已發佈針對兩項相關關鍵漏洞的緊急補丁。未經身份驗證的攻擊者可能利用漏洞,在無需登錄的情況下於受影響服務器執行代碼。荷蘭、芬蘭、法國、德國及澳大利亞等地部分政府網站或在線服務一度下線,以準備安裝補丁。安全公司 Calif 與 OpenAI 於 8 月 11 日分別報告同一底層問題,Calif 還演示了無條件遠程代碼執行。區塊鏈安全公司 SlowMist 調查了加密行業的 PHP 使用情況,在評估的 1488 個域名中發現 793 個存在直接 PHP 指紋。Intersect 已暫時關閉其 Members Area,Coinbase 表示未發現受影響的 PHP 實例,數字資產基礎設施公司 BitGo 稱其平臺未受影響。幣安聯合創始人 Changpeng Zhao 提醒用戶近期訪問網站時提高警惕,OpenAI 已發佈用於檢查易受攻擊 PHP 版本的 Codex 技能。(Cointelegraph)
DeFiLlama 匿名創始人 0xngmi 表示,由於蘋果 App Store 長期存在冒充 DeFiLlama 的釣魚應用,團隊推遲了官方移動應用的發佈。蘋果在團隊提交惡意應用盜取資金的證據後纔將其下架。
據 THORChain 博客,ZEC 已在 THORChain 上線隊列中,但因 Zcash 近期披露的漏洞導致現有補丁影響集成方正常使用,THORChain 需先完成 Bifrost 模塊的一處代碼修改後方可推進。開發團隊表示修改幅度極小,但須在 ZEC 上線前完成。目前 Monero(XMR)預計於本月底上線,ZEC 排在其後。