Theo tin tức từ BitouchNews, Nhà nghiên cứu Paradigm samczsun đã đăng trên nền tảng xã hội rằng Twitter đã sửa lỗ hổng bảo mật được tiết lộ sáng nay. Tóm tắt kỹ thuật như sau: Phản ánh XSS và bỏ qua CORS/CSP trong tên miền phụ Twitter cho phép người dùng được xác thực cục bộ Thực hiện bất kỳ yêu cầu nào đối với Twitter API.BitouchNews trước đây đã báo cáo rằng nhà nghiên cứu Paradigm samczsun đã phát hiện ra một lỗi nghiêm trọng trên Twitter cho phép tin tặc có toàn quyền truy cập vào tài khoản chỉ bằng cách nhấp vào liên kết. Điều này có nghĩa là tin tặc có thể tweet, retweet, like, block, v.v. nhưng không thể thay đổi mật khẩu của người dùng. Để bảo vệ bảo mật tài khoản, người dùng nên cài đặt trình chặn quảng cáo uBlock Origin để giảm nguy cơ xảy ra các cuộc tấn công như vậy.

Theo tin tức từ BitouchNews, Theo giám sát của tổ chức nghiên cứu bảo mật tiền điện tử Aikido Security, một lỗ hổng bảo mật đã được tìm thấy trong gói NPM XRPL chính thức. Cửa sau sẽ đánh cắp khóa riêng của người dùng và gửi cho kẻ tấn công. Các phiên bản bị ảnh hưởng là 4.2.1 đến 4.2.4. Aikido Security khuyến cáo người dùng bị ảnh hưởng không nên nâng cấp phiên bản của họ trong thời điểm hiện tại.

Theo tin tức từ BitouchNews, Theo The Block , Terra Blockchain đã báo cáo một lỗ hổng bảo mật trong mạng của mình, dẫn đến việc đánh cắp token. Một kẻ tấn công không xác định đã khai thác một lỗ hổng đã biết liên quan đến mô-đun của bên thứ ba có tên là IBC hook, tạo điều kiện thuận lợi cho các cuộc gọi hợp đồng chuỗi chéo và chuyển động mã thông báo.Tội phạm đã khai thác lỗ hổng này để đánh cắp giá trị của tài sản cầu nối, bao gồm cả USDC stablecoin và mã thông báo Astroport . Ước tính sơ bộ cho thấy số token trị giá khoảng 3 triệu USD có thể bị ảnh hưởng.Sau khi phát hiện ra sự việc, Terra đã thực hiện một biện pháp khẩn cấp. Chuỗi Terra đã bị dừng một thời gian ngắn ở độ cao khối 11430400, trong thời gian đó các giao dịch sẽ không được xử lý. Terra sẽ làm việc với các trình xác thực trên Terra (phoenix-1) để sau đó áp dụng các bản vá khẩn cấp nhằm khắc phục các lỗ hổng bị nghi ngờ.

Theo tin tức từ BitouchNews, BitouchNews Theo tin tức chính thức, 1inch cho biết vào ngày 9 tháng 12 năm 2024, nhóm của họ đã phát hiện ra một lỗ hổng bảo mật và kẻ tấn công đã gian lận để lấy được quyền truy cập vào khóa riêng thuộc về chủ sở hữu hợp đồng thông minh trình phân giải 1inch Labs. Kẻ tấn công đã sử dụng quyền truy cập này để thay đổi cài đặt của hợp đồng và chuyển tiền từ trình phân giải 1inch.Nhóm đã hành động nhanh chóng để giải quyết tình huống này, thu hồi quyền truy cập bị xâm phạm và tăng cường bảo mật giao thức để ngăn sự cố như vậy xảy ra trong tương lai. Vì giao thức 1inch không bị giam giữ nên tiền của người dùng được an toàn. Các ứng dụng và cơ sở hạ tầng 1inch không bị ảnh hưởng và vẫn hoàn toàn an toàn.