セキュリティアップデート

Zcash財団は、ノードクライアントZebra 4.5.0のバージョンアップデートを発表しました。今回のバージョンには、複数のセキュリティ修正が含まれており、その中には共通の重要な脆弱性と複数の高リスクなサービス拒否（DoS）問題が含まれています。すべてのノード運営者に対し、直ちにアップグレードすることを強く推奨します。今回のコア修正には、P2SHスクリプト解析におけるsigopカウントエラー（zcashdとのコンセンサスフォークを引き起こす可能性がある）、NU5ブロック検証キャッシュロジックの欠陥、透明アドレスの残高オーバーフローによるクラッシュリスク、さらに複数のRPCインターフェースおよびメモリプール処理におけるクラッシュとリソース枯渇の脆弱性が含まれています。さらに、一部の脆弱性は悪意のあるノードによって利用され、ノードがフリーズしたり、再起動ループに陥ったり、さらには永久に動作を停止する可能性があります。

Fusionがセキュリティアップデートを発表：IPOR USDC Fusion OptimizerにArbitrum Vaultの脆弱性が存在し、IPORチームは33.6万ドルのUSDC損失を引き起こす脆弱性を発見したとの通知を受けました。この脆弱性は特定の古いバージョンのFusion Vaultを対象としています。その独自の構成により、この特定の攻撃経路の影響を受けやすい唯一の保管庫です。損失はFusionが保証する資金総額の1%未満に過ぎません。現在、Security Allianceと協力して資金の追跡と回収を行っています。IPOR DAOは財庫から資金の穴埋めを行います。すべての影響を受けた預金者は全額補償を受けます。

ChainCatcher のメッセージ、Binance の創設者である赵长鹏が X で安全警告を発表しました。「Intel チップベースの Macbook を使用している場合は、早急に更新してください！安全を保ちましょう！」報道によると、Apple は macOS システムがゼロデイ攻撃を受けていることを確認し、広く悪用されている二つの脆弱性を修正するために、主要な macOS および iOS のセキュリティアップデートを緊急にリリースしました。Apple は発表の中で、これらの脆弱性が Intel ベースの macOS システムで広く悪用されていることを確認し、エコシステム全体のユーザーに対して、iOS 18.1.1、macOS Sequoia 15.1.1、および古い iOS 17.7.2 の緊急適用を促しました。

ChainCatcher のメッセージ、Dogecoin Core 1.14.8 がまもなくリリースされます。このアップデートの重点は、コンパイルプロセスの再現性を強化することであり、これはネットワークのセキュリティと信頼性を強化するための重要なステップです。Dogecoin チームの初級開発者がソーシャルメディアで発表しました、Dogecoin Core 1.14.8 は、重要なテスト「複数の開発者が信頼性を持ってコンパイルプロセスの同じ出力を再現できるかどうか」を通過しました。

ChainCatcher のメッセージによると、セキュリティ会社 BleepingComputer の報告で、Google は緊急セキュリティアップデートを発表し、今年初めから攻撃に利用されていた4つ目の Chrome ゼロデイ脆弱性を修正しました。現在、CVE-2023-4863 に対する実際の攻撃が発生しています。新しいバージョンは、安定版および拡張安定版チャネルのユーザーに向けて展開されており、今後数日または数週間以内に全ユーザーに行き渡る予定です。Chrome ユーザーには、Web ブラウザを 116.0.5845.187（Mac および Linux）および 116.0.5845.187/.188（Windows）にアップグレードすることをお勧めします。