据慢雾安全情报,近期存在项目因 Discord 管理账户权限设置问题而造成管理账户被接管,并通过公告频道发布钓鱼链接,导致社区用户遭受损失的事件。在此提醒各位注意添加频道权限设置,管理公告发布,预防仿冒官方人员名称发布公告及网络链接钓鱼问题。
慢雾安全预警:Nuxt.js出现远程代码执行漏洞攻击案例,请相关方及时升级:金色财经报道,据慢雾区消息,Nuxt.js远程代码执行漏洞(CVE-2023-3224) PoC在互联网上公开,目前已出现攻击案例。Nuxt.js是一个基于Vue.js的轻量级应用框架,可用来创建服务端渲染(SSR) 应用,也可充当静态站点引擎生成静态站点应用,具有优雅的代码结构分层和热加载等特性。Nuxt中存在代码注入漏洞,当服务端以开发模式启动时,远程未授权攻击者可利用此漏洞注入恶意代码并获取目标服务器权限。其中,Nuxt == 3.4.0,Nuxt == 3.4.1,Nuxt == 3.4.2 均受到影响。加密货币行业有大量平台采用此方案构建前后端服务,请注意风险,并将Nuxt升级到3.4.3或以上版本。[2023/6/15 21:39:39]
慢雾安全预警:Nacos出现远程代码执行漏洞攻击案例,请相关方及时升级:金色财经报道,据慢雾区消息,Nacos 出现远程代码执行漏洞攻击案例。Nacos 是 Alibaba 开源的一个更易于构建云原生应用的动态服务发现、配置管理和服务管理平台,帮助用户快速实现动态服务发现、服务配置、服务元数据及流量管理。Nacos 在处理某些基于 Jraft 的请求时,采用 Hessian 进行反序列化,但并未设置限制,导致应用存在远程代码执行(RCE)漏洞。其中,1.4.1 <= Nacos < 1.4.6,使用 cluster 集群模式运行受影响;1.4.0、2.0.0 <= Nacos < 2.2.3,任意模式启动均受到影响。加密货币行业有大量平台采用此方案,请注意风险,并将 Nacos 升级到官方最新新版本。[2023/6/9 21:25:29]
慢雾安全提醒:Discord,Telegram频道公告权限设置提醒:据慢雾安全情报,近期存在项目因 Discord 管理账户权限设置问题而造成管理账户被接管,并通过公告频道发布钓鱼链接,导致社区用户遭受损失的事件。在此提醒各位注意添加频道权限设置,管理公告发布,预防仿冒官方人员名称发布公告及网络链接钓鱼问题。[2021/12/24 8:00:42]
12月24日消息,据欧科云链链上大师数据显示,截至今日10时30分,以太坊2.0存款合约地址已收到877.29万ETH,占当前以太坊供应量的7.46%,近24小时新增3744 ETH。 数据:近24小时全网爆...
区块链:2021/12/24 8:00:4012 月 22 日,前推特首席执行官、现任 Block 公司(前身为 Square)CEO 的 Jack Dorsey 已经在推特上取消关注 Coinbase 联合创始人、首席执行官 Brian Armstrong ...
区块链:2021/12/22 7:57:09金色财经报道,俄罗斯政府表示,俄罗斯各省可以自由??地让加密矿工支付更高的电费。在一项官方法令中,政府解释说,已授予地方长官“独立确定最大用电量”的权力,公民可以以“优惠”的住宅费率用电。任何超过这个最大容量限制的人...
区块链:2021/12/25 8:02:44据官方消息,JGN游戏JuggyLAND盲盒销售活动于12月24号12点正式开启,7200个创世盲盒NFT 已售罄。 JGN游戏首批盲盒发售7200个创世狮子NFT,盲盒售卖采用10JGN-15JGN-20...
区块链:2021/12/24 8:01:5012月25日消息,Ripple首席执行官Brad Garlinghouse对前证券交易委员会(SEC)主席Jay Clayton发表的一篇专栏文章提出批评,将其文章描述为“极具讽刺意味”。 Garlingh...
区块链:2021/12/25 8:02:39金色财经报道,据官方推特消息,截至美东时间12月23日,灰度资产管理总规模达474亿美元。比特币信托基金(GBTC)交易价格为每份47.58美元,较前一日上涨3.19%;以太坊信托基金(ETHE)交易价格为每份41....
区块链:2021/12/26 8:04:3012月24日消息,俄罗斯刺绣艺术家Katerina Marchenko、巴西艺术家Aline Brant和芬兰艺术家Ninni Luhtasaari周四宣布,他们将拍卖其NFT艺术品,以支持奥地利注册慈善机构“Hop...
区块链:2021/12/24 8:00:4212月24日消息,NEAR基金会宣布任命Circle和Mettle前高管Marieke Flament为其新任首席执行官,自2022年1月1日起生效。 NEAR表示,随着加密货币和区块链领域的持续发展,公司...
区块链:2021/12/24 8:02:20金色财经报道,Crypto.com已跟随FTX,购买了2022年超级碗广告。据报道,2020年超级碗比赛的广告成本为650万美元,将持续30秒。此前在上个月,Crypto.com斥资7亿美元购买了NBA洛杉矶湖人队主...
区块链:2021/12/23 7:57:2812月25日消息,Whale Alert数据显示,北京时间12月25日16:57:03,4亿枚USDT从Tether Treasury转入FTX。 数据:62,300,000枚XRP从Bitso转移到未知钱包...
区块链:2021/12/25 8:03:1912月22日消息,支持Web 3.0应用并提供内置加密钱包的互联网浏览器Opera周三宣布即将与Polygon(MATIC)进行集成。该集成计划于2022年第一季度上线,将首先在安卓手机上向Opera的8000多万用...
区块链:2021/12/22 7:57:0812月23日,哈萨克斯坦央行(NBK)公布“数字坚戈”试点计划结果。根据报告,NBK将在分布式账本技术上建立零售中央银行数字货币(CBDC)。他们还将进一步确认哈萨克斯坦公民使用数字货币进行支付的可能性以及如何编程。...
区块链:2021/12/24 8:01:02