扫码下载
搜索“漏洞”共有496条相关结果
Techub News 消息，Anthropic 高管警告，本周政府和公司争相修补两个关键软件漏洞的大规模网络安全中断事件，只是安全形势恶化的开始。他表示，AI 将导致软件漏洞快速涌现，网络安全问题在好转前会变得更糟。（Bloomberg）
Techub News 消息，因私钥生成漏洞，攻击者可猜测私钥并伪造任意网站的 HTTPS 证书。包括 Google、Mozilla、Apple 在内的科技巨头正紧急封禁由印度认证机构 eMudhra 颁发的 8 个存在该漏洞的证书，以防止攻击者利用其创建虚假网站进行中间人攻击。（Cointelegraph）
Techub News 消息，XRP Ledger 官方披露，已在 xrpld 3.4.1 版本中修复一项支付引擎整数溢出漏洞。该漏洞可能自 2015 年起存在，攻击者可通过刻意构造的订单和支付交易，绕过余额及供应量安全检查，在单笔交易中生成远超 XRP 总供应量的可用代币，攻击成本仅需数百枚 XRP。 官方表示，未发现该漏洞在任何公共网络上被利用的证据。修复版本已于 9 月 25 日发布，当天超过 80% 的默认受信任验证节点完成升级。此次因风险严重，修复未采用常规修正案投票流程，而是在节点升级后立即生效。（吴说区块链）
Techub News 消息，Google 宣布已暂停其开源漏洞赏金计划，该公司表示将在 2027 年第一季度就该计划的暂停提供进一步更新。据悉，此举是由于该计划面临大量由 AI 生成的垃圾信息（spam）提交，影响了项目的有效性。（Tech in Asia）
Techub News 消息，@SlowMist_Team 发推称，MUSystem 合约因漏洞遭攻击，损失约 3.69 万美元。漏洞根因在于 deposit(）函数将首次存款奖励同时计入了即时 ETH 退款和用户的 MUS 分配中，而 withdraw(）函数允许在同一笔交易中赎回，且未限制返还的 ETH 总量不超过存款额。攻击者利用 16 个新地址重复此循环以提取 ETH。 攻击者地址为 0x1a083ADf234a8f67ad65A9B9B616853ACf5998E5，受害合约地址为 0x9bdf81e6066d32764b7e75a1b5577237e06d9364。
Techub News 消息，苹果公司已修补一个关键的 iPhone 漏洞，该漏洞可能已在复杂的攻击中被利用。据安全研究人员表示，此漏洞与针对加密货币持有者的攻击有关。苹果在最新的 iOS 更新中发布了针对该漏洞的补丁，建议所有用户尽快更新设备。（U.Today）
Techub News 消息，跨链执行协议 Relay 团队披露，其 API 接口此前存在漏洞，在交易执行前泄露了待处理订单信息，导致 MEV 搜索者利用该路由状态进行三明治攻击。攻击者共从中获利约 13.6 万美元，涉及约 5,600 名受影响用户，中位数损失约为 11.88 美元。 Relay 表示已向发现该漏洞的安全团队 Outputlayer 支付 5 万美元漏洞赏金，并计划向受损用户自动发放全额补偿，补偿总额约为 31.2 万美元，用户无需手动申请，款项将直接划转至相应钱包地址。（吴说区块链）
Techub News 消息，慢雾安全首席信息安全官 23pds 发文表示，苹果发布重要更新，很可能修复了一个被用于窃取加密钱包的零日漏洞。苹果表示，已知晓一份报告指出该问题可能已在针对特定目标个人的极其复杂的攻击中被利用，影响 iOS 27 之前的 iOS 版本。（吴说区块链）
Techub News 消息，Blink Wallet 表示，9 月 19 日的一次软件漏洞导致攻击者清空了数十个用户账户，目前所有受影响账户均已恢复至事件发生前的准确余额，相关用户已获直接通知。攻击者在事件期间还访问了约 3,400 名其他用户的账户信息，但这些账户资金未被盗，姓名、身份证件和地址信息也未被访问；Blink 将向相关用户说明具体被访问的数据，并计划随后发布完整事件复盘。（吴说区块链）
Techub News 消息，谷歌表示，有迹象表明其 Pixel 手机调制解调器中的一个漏洞“可能正受到有限的、有针对性的利用”，部分用户因此遭到零日攻击。（TechCrunch）
