Đăng nhập/ Đăng ký
Sương mù chậm: Apache RocketMQ tiết lộ các lỗ hổng thực thi lệnh từ xa, các trường hợp tấn công đã xuất hiện
2023-07-14 09:52:31
Bộ sưu tập

Theo tin tức từ BitouchNews, Theo SlowMist, Apache RocketMQ đã đưa ra một cảnh báo bảo mật nghiêm trọng, tiết lộ lỗ hổng thực thi lệnh từ xa (CVE-2023-37582). Hiện PoC đang được công khai trên Internet và đã xảy ra các vụ tấn công. Apache RocketMQ là một nền tảng xử lý luồng và tin nhắn phân tán nguồn mở cung cấp khả năng xử lý dữ liệu luồng và tin nhắn có độ trễ thấp có thể mở rộng. Nó được sử dụng rộng rãi trong các tình huống như giao tiếp không đồng bộ, tách ứng dụng và tích hợp hệ thống. Nó được một số lượng lớn chấp nhận của các nền tảng trong ngành công nghiệp tiền điện tử. Sản phẩm này được sử dụng để xử lý dịch vụ tin nhắn, vui lòng chú ý đến các rủi ro. Mô tả lỗ hổng: Khi thành phần NameServer của RocketMQ bị lộ trên mạng bên ngoài và không có cơ chế xác thực hiệu quả, kẻ tấn công có thể sử dụng chức năng cấu hình cập nhật để thực thi các lệnh với tư cách là người dùng hệ thống đang chạy RocketMQ. Phạm vi ảnh hưởng:
＜RocketMQ 4.9.7
＜RocketMQ 5.1.2
Giải pháp khắc phục:
- Người dùng phiên bản RocketMQ 4.x nâng cấp lên 4.9.7 trở lên;
- Người dùng đang sử dụng phiên bản RocketMQ 5.x nâng cấp lên 5.1.2 trở lên.

Apache RocketMQsương mù chậmCông nghệ phun sương chậm
[nguồn]
Tin tức
chỉ
S chuyển động bất thường, 24H tăng 16,99%
Theo tin tức từ BitouchNews, theo giám sát dữ liệu AICoin: Giá OKX-S hiện tại là 0,5774 đô la, tăng 16,99% trong 24 giờ. Khối lượng giao dịch 24H là 400 triệu đô la Mỹ, tăng 187,37%, chỉ để tham khảo
chỉ
DeFi Development Corp niêm yết công khai sẽ nhận được 24 triệu đô la đầu tư vốn tư nhân để mua thêm SOL
Theo tin tức từ BitouchNews, Theo The Block , DeFi Development Corp (trước đây là Janover) được niêm yết trên Nasdaq cho biết vào thứ năm rằng họ hy vọng sẽ nhận được tổng cộng 24 triệu đô la Mỹ từ các khoản đầu tư vốn cổ phần tư nhân (PIPE), số tiền này sẽ giúp công ty tài trợ cho các mục đích chung của công ty, bao gồm cả việc mua thêm Solana. Những bên tham gia PIPE này bao gồm Galaxy Digital, Amber International Holding Limited, Arrington Capital, Republic Digital, Borderless Capital, RK Capital và Great Point Capital.Thông báo cho thấy, như một phần của giao dịch, DeFi Development Corp sẽ bán khoảng 310.000 cổ phiếu phổ thông và lệnh mua trước để đăng ký mua khoảng 215.000 cổ phiếu phổ thông, với giá thực hiện khoảng 46 đô la Mỹ cho mỗi cổ phiếu. Cổ phiếu của công ty được giao dịch trên Nasdaq với mã JNVR và được giao dịch ở mức 76,36 đô la tại thời điểm báo chí đưa tin.Sau khi hoàn tất việc đổi thương hiệu vào giữa tháng 4, khoản tài trợ PIPE sẽ thúc đẩy công ty mở rộng chiến lược Solana Treasury – bao gồm cả việc nắm giữ cổ phần để kiếm lãi. Tính đến ngày 1 tháng 5, công ty nắm giữ 317.273 SOL, trị giá khoảng 46,2 triệu đô la, bao gồm cả phần thưởng đặt cược.
chỉ
Dữ liệu: Những người thông minh đã kiếm được lợi nhuận quá mức từ nhiều meme đã xây dựng vị thế trong BOOP ở mức giá thấp và đã kiếm được lợi nhuận là 600.000 đô la
Theo tin tức từ BitouchNews, Theo giám sát của nhà phân tích dữ liệu trên chuỗi @ai_9684xtpa, "Các địa chỉ tiền thông minh đã kiếm được lợi nhuận hơn 17,3 triệu đô la trên TRUMP/MELANIA/LIBRA" đã chi 2.500 SOL (khoảng 377.000 đô la) để thiết lập vị thế BOOP khi giá trị thị trường vào khoảng 70 triệu đô la, với chi phí thấp tới 0,07115 đô la; hiện tại đã tạo ra lợi nhuận là 600.000 đô la (giảm vị thế tại nhiều thời điểm), với tỷ lệ hoàn vốn là 159%.
chỉ
Giá trị thị trường hiện tại của ETH đã tăng lên 7,49%
Theo tin tức từ BitouchNews, theo giám sát dữ liệu AICoin: Giá ETH tăng, với khối lượng giao dịch là 32,1 tỷ đô la Mỹ trong 24 giờ qua, vốn hóa thị trường là 227,5 tỷ đô la Mỹ và thị phần vốn hóa thị trường tăng 2,04%. Dữ liệu chỉ mang tính chất tham khảo.
chỉ
Dữ liệu: Giá trị thị trường của BOOP đã vượt quá 500 triệu đô la trong thời gian ngắn
Theo tin tức từ BitouchNews, Theo dữ liệu thị trường GMGN, giá trị thị trường của BOOP, nền tảng ra mắt đồng tiền Meme boop.fun trên Solana, đã vượt quá 500 triệu đô la Mỹ trong thời gian ngắn và hiện được báo cáo ở mức 374 triệu đô la Mỹ. Khối lượng giao dịch đạt 65,2 triệu đô la Mỹ chỉ sau một tiếng rưỡi trực tuyến.Có thông tin cho rằng boop.fun là nền tảng ra mắt đồng tiền Meme được thành lập bởi gã khổng lồ NFT và KOL tiền điện tử Dingaling. Không giống như Pump.fun, boop.fun sẽ phân phối phí xử lý cho những người nắm giữ token BOOP.
Bài viết nổi bật

“Những người trung thành với nhà Thanh” đang đổ xô đi phát hành tiền mới. Họ đang cung cấp “thuốc trẻ hóa” hay “lưỡi hái mới”?

Hướng dẫn sinh tồn trong thị trường downtrend: Ba chiến lược kiếm lợi nhuận từ tiền điện tử không phụ thuộc vào điều kiện thị trường

Nói lời tạm biệt với chu kỳ 4 năm. Làm thế nào để tiếp tục kiếm lợi nhuận trong bối cảnh tiền điện tử mới vào năm 2025?

Tìm thêm nội dung
Tin tức 2023-04-18 21:42
Slow Mist: Không có bằng chứng trực tiếp nào cho thấy MetaMask bị rò rỉ trên quy mô lớn
Theo tin tức từ BitouchNews,Theo SlowMist Intelligence, @tayvano_, một thành viên của nhóm bảo mật MetaMask, đã nhắc nhở trên Twitter hôm nay rằng một số lượng lớn vụ rò rỉ khóa riêng tư của ví có thể xảy ra từ năm 2014 đến năm 2022, dẫn đến việc hơn 5.000 ETH bị đánh cắp . Nhóm bảo mật SlowMist đã theo dõi và tìm thấy, nhưng không có dấu hiệu hoặc bằng chứng nào cho thấy nó thuộc về một ví hoặc nền tảng nhất định và không có cái gọi là "rò rỉ ví MetaMask quy mô lớn".Ngoài ra, các bản cập nhật bảo mật iOS và macOS được nhóm bảo mật SlowMist nhắc nhở trên Twitter hôm nay không liên quan gì đến các sự cố nêu trên và là những lời nhắc bảo mật thông thường.
Tin tức 2024-01-04 19:09
Slow Mist: 464 sự cố bảo mật xảy ra vào năm 2023, gây thiệt hại hơn 2,4 tỷ USD
Theo tin tức từ BitouchNews, Năm 2023, SlowMist công bố báo cáo về blockchain và chống rửa tiền, báo cáo cho thấy có tổng cộng 464 sự cố bảo mật xảy ra trong năm đó, gây thiệt hại lên tới 2,486 tỷ đô la Mỹ, giảm 34,31% so với năm 2022 ( 303 sự cố xảy ra vào năm 2022, thiệt hại khoảng 3,777 tỷ USD).Trong số đó, DeFi là lĩnh vực bị tấn công nhiều nhất trong lĩnh vực bảo mật blockchain, với 282 sự cố bảo mật xảy ra, chiếm 60,77% tổng số sự cố, tuy nhiên mức thiệt hại giảm xuống còn 773 triệu USD, cao hơn 20,75% so với 183 sự cố trong Năm 2022. Khoản lỗ 100 triệu USD giảm 62,73%.Ngoài ra, tổng cộng 117 sự cố RUG đã xảy ra vào năm 2023, với thiệt hại vượt quá 83 triệu USD. Hệ sinh thái Base bị ảnh hưởng nặng nề nhất, mất 32,5 triệu USD do sự cố RUG, tiếp theo là BSC, mất 23,05 triệu USD.Điều đáng chú ý là khoảng 324.000 nạn nhân đã bị đánh cắp ví vào giữa năm 2023, với số tiền bị đánh cắp lên tới 295 triệu USD.
Tin tức 2024-11-25 19:45
Yu Xian: Hơn 1.000 nạn nhân đã gửi thông tin biểu mẫu bị đánh cắp DEXX cho SlowMist
Theo tin tức từ BitouchNews, Yu Xian, người sáng lập Slow Mist, đã đăng trên mạng xã hội: "Có hơn 1.000 nạn nhân đã trực tiếp gửi thông tin biểu mẫu DEXX bị đánh cắp của họ cho chúng tôi và cũng có nhiều nạn nhân đã được liên hệ qua nhiều kênh khác nhau và chúng tôi nhóm bảo mật. Các tổn thất từ ​​lớn đến nhỏ. Các số liệu thống kê chung đã được tiết lộ trước đó, nhưng vẫn còn nhiều số liệu chưa được gửi. Chúng tôi đang tiếp tục tiến hành nhiều phân tích chéo phức tạp khác nhau với các quan chức và đối tác của DEXX để tránh những kết quả dương tính giả. hy vọng thu thập được dữ liệu toàn diện nhất có thể. Đây là một công việc phức tạp.Chúng tôi biết mọi người đều lo lắng, ngoại trừ DEXX Ngoài việc quan chức gọi cảnh sát và lập hồ sơ, một số nạn nhân cũng đã gọi cảnh sát và lập hồ sơ. Với tư cách là một công ty bảo mật, SlowMist có nghĩa vụ hợp tác với cơ quan thực thi pháp luật và nội dung của các hành động thực thi pháp luật sẽ không được tiết lộ trừ khi được phép. ”
Tin tức 2023-08-20 09:33
Slow Mist: Nhân viên bảo mật phát hiện ra lỗ hổng mới trong iOS 16, khuyên những người sử dụng tiền điện tử không nên sử dụng thiết bị đã bẻ khóa
Theo tin tức từ BitouchNews, Giám đốc an ninh thông tin của SlowMist 23pds đã tweet rằng các nhà nghiên cứu an ninh mạng đã phát hiện ra một kỹ thuật duy trì sau khai thác mới trong iOS 16: Các thiết bị của Apple có thể được truy cập một cách im lặng ngay cả khi chúng ngoại tuyến.Kẻ tấn công lừa nạn nhân nghĩ rằng chế độ máy bay trên thiết bị của họ đang hoạt động, trong khi thực tế kẻ tấn công đã khai thác thành công thiết bị và cấy một chế độ máy bay nhân tạo giả để chỉnh sửa giao diện người dùng để hiển thị biểu tượng chế độ máy bay và ngắt kết nối Internet của tất cả các ứng dụng ngoại trừ ứng dụng của kẻ tấn công. Phương thức tấn công này sẽ tạo cho người dùng ảo tưởng rằng "chế độ máy bay" đã được bật, nhưng trên thực tế, những kẻ tấn công có thể lặng lẽ kết nối với mạng di động để tìm các ứng dụng độc hại, chiếm quyền điều khiển và nhận dữ liệu liên quan để giành quyền kiểm soát thiết bị một cách im lặng.Lỗ hổng này chỉ có trên các thiết bị bị khai thác hoặc đã bẻ khóa. Nhắc nhở các học viên tiền điện tử không sử dụng các thiết bị đã bẻ khóa để thuận tiện.