比特幣行情 比特幣行情
Ctrl+D 比特幣行情
ads
首頁 > 區塊鏈 > Info

慢霧安全預警:Nacos出現遠程代碼執行漏洞攻擊案例,請相關方及時升級

Author:

Block

Time:2023/6/9 21:25:29

金色財經報道,據慢霧區消息,Nacos 出現遠程代碼執行漏洞攻擊案例。Nacos 是 Alibaba 開源的一個更易于構建云原生應用的動態服務發現、配置管理和服務管理平臺,幫助用戶快速實現動態服務發現、服務配置、服務元數據及流量管理。Nacos 在處理某些基于 Jraft 的請求時,采用 Hessian 進行反序列化,但并未設置限制,導致應用存在遠程代碼執行(RCE)漏洞。其中,1.4.1 <= Nacos < 1.4.6,使用 cluster 集群模式運行受影響;1.4.0、2.0.0 <= Nacos < 2.2.3,任意模式啟動均受到影響。加密貨幣行業有大量平臺采用此方案,請注意風險,并將 Nacos 升級到官方最新新版本。

聲音 | 慢霧安全團隊:建議檢查充值所在的區塊來避免回滾交易攻擊:據 IMEOS 報道,針對凌晨出現的 BetDice 等大量頭部 DApp 遭受回滾交易攻擊的情況,慢霧安全團隊建議 EOS 交易所及中心化錢包在通過 RPC 接口 get_actions 處理熱錢包充值記錄時,應檢查充值 transaction 所在的 block_num 是否小于 last_irreversible_block(最新不可逆區塊),如果 block_num 大于 last_irreversible_block 則表示該區塊仍然是可逆的,存在“假充值”風險。[2018/12/19]

動態 | 慢霧安全團隊發布門羅幣攻擊嚴重漏洞預警:慢霧安全團隊注意到,門羅幣修復新型假充值攻擊漏洞,問題出現在錢包處理隱身地址(stealth address)收款的校驗機制上。隱身地址是門羅幣匿名的關鍵機制之一,如果使用了這個機制來接收用戶的匿名轉賬,攻擊者可以向隱身地址發起惡意構造的重復轉賬,交易所錢包沒對這些重復轉賬進行正確性校驗的話,就可能會導致“假充值”攻擊發生,從而造成嚴重損失。[2018/9/27]

動態 | 慢霧安全團隊推出 EOS 合約驗證平臺:據IMEOS報道,慢霧安全團隊推出 EOS 合約驗證平臺,希望借此為區塊鏈世界構建一個更加安全的生態環境。該功能包括:

1.用戶可對已驗證 EOS 合約賬戶的源代碼進行查詢;

2.項目方可自行上傳源代碼進行一致性校驗。[2018/8/14]

Coinbase CEO:Gensler的觀點不代表美國政府

金色財經報道,Coinbase CEO Brian Armstrong 表示,美國證券交易委員會(SEC)主席Gensler認為大多數加密資產是證券的觀點并不代表美國政府的整體觀點.

Block Chain:2023/6/8 21:23:19
Binance.US將下架部分交易對并暫停場外交易

6月8日消息,Binance.US 公告顯示,Binance.US 將下架部分交易對并暫停場外交易美SEC:Binance.US將至少1.45億美元轉移到由趙長鵬控制的實體賬戶中:6月6日消息,美國SEC在針對幣安的...

Block Chain:2023/6/8 21:22:59
數據:Paxos金庫銷毀5004萬個BUSD

6月9日消息,Whale Alert數據顯示,Paxos金庫銷毀了50,040,800個BUSD。另外根據CoinGecko數據,BUSD市值跌至約48.6億美元;歷史數據顯示,BUSD市值在約三個月時間內已縮水50%.

Block Chain:2023/6/9 21:26:54
eToro:我們仍然是加密貨幣的支持者

金色財經報道,金融服務提供商eToro表示,我們仍然是加密貨幣的支持者,并相信為我們的用戶提供多元化資產類別的重要性,這意味著與全球監管機構密切合作,塑造加密行業的未來,并為普通投資者爭取準入機會.

Block Chain:2023/6/9 21:25:20
美參議員:SEC近期動作或旨在為CBDC的發行鋪平道路

6月9日消息,美國田納西州參議員 Bill Hagerty 表示,近期 SEC 針對 Coinbase 和 Binance 提起訴訟的真正動機是消除中央銀行數字貨幣 (CBDC) 可能的競爭對手,拜登政府想要扼殺市場...

Block Chain:2023/6/9 21:26:41
傳美國SEC或將把Crypto.com列為下一個起訴目標

金色財經報道,在對加密貨幣交易所幣安和Coinbase提起訴訟后,有消息稱美國證券交易所或將把Crypto.com列為下一個起訴目標.

Block Chain:2023/6/9 21:27:07
律師:SEC訴訟有可能導致幣安在美國關閉,Coinbase的情況更樂觀

6月10日消息,美國律師Brian Frye表示,SEC最近分別起訴幣安、Coinbase,在他看來幣安的情況并不樂觀,幣安基本上承認了SEC指控的一切,這是一場災難。而Coinbase的情況要好得多.

Block Chain:2023/6/10 21:28:46
基于量子的采礦過渡可能會節省大約126.7TWH 的能源

金色財經報道,英國肯特大學計算機學院最近進行了一項研究,將當前基于 ASIC 的礦機的能耗率與基于量子的解決方案進行了比較.

Block Chain:2023/6/9 21:25:17
2,185 BTC從未知錢包轉移到Coinbase

金色財經報道,數據顯示,北京時間05:18,2,185 BTC (價值約56,227,566美元) 從未知錢包轉移到Coinbase.

Block Chain:2023/6/11 21:29:27
英國金融行為監管局推出新的加密貨幣營銷規則

金色財經報道,英國金融行為監管局 (FCA) 為數字資產或加密資產行業引入了新規則。FCA 將新規則描述為“強硬”,包括從 2023 年 10 月 8 日開始的新投資者“冷靜期”.

Block Chain:2023/6/8 21:23:07
Binance.US將暫停美元存款,其銀行合作伙伴擬于6月13日暫停美元提款渠道

6月9日消息,Binance.US 宣布將暫停美元存款,其銀行合作伙伴正準備在 2023 年 6 月 13 日暫停法定貨幣美元提款渠道.

Block Chain:2023/6/9 21:25:32
數字抵押貸款機構Better.com退出房地產業務

金色財經報道,據多位消息人士證實,數字抵押貸款機構Better.com退出房地產業務。該公司正在從內部代理模式轉變為合伙代理模式.

Block Chain:2023/6/10 21:27:16
ads