BTC $74,660.64 -1.39%
ETH $2,130.67 -4.70%
BNB $683.92 -1.64%
XRP $1.11 -4.31%
SOL $86.74 -3.20%
TRX $0.3191 -0.18%
DOGE $0.0688 -3.67%
ADA $0.1751 -3.44%
BCH $238.68 -4.19%
LINK $10.43 -3.53%
HYPE $74.84 -3.58%
AAVE $126.50 -3.67%
SUI $0.8207 -3.99%
XLM $0.1461 -3.32%
ZEC $1,217.38 -3.24%
AAPL $343.72 +0.38%
AMZN $259.51 -0.04%
GOOGL $283.22 -0.39%
MSFT $533.16 +0.46%
META $611.38 -0.06%
NVDA $180.24 -3.84%
TSLA $356.07 -0.61%
SNDK $817.02 -2.18%
INTC $55.68 -0.93%
SPCX $135.61 +0.55%
MU $666.93 -3.78%
AMD $450.03 +0.69%
BTC $74,660.64 -1.39%
ETH $2,130.67 -4.70%
BNB $683.92 -1.64%
XRP $1.11 -4.31%
SOL $86.74 -3.20%
TRX $0.3191 -0.18%
DOGE $0.0688 -3.67%
ADA $0.1751 -3.44%
BCH $238.68 -4.19%
LINK $10.43 -3.53%
HYPE $74.84 -3.58%
AAVE $126.50 -3.67%
SUI $0.8207 -3.99%
XLM $0.1461 -3.32%
ZEC $1,217.38 -3.24%
AAPL $343.72 +0.38%
AMZN $259.51 -0.04%
GOOGL $283.22 -0.39%
MSFT $533.16 +0.46%
META $611.38 -0.06%
NVDA $180.24 -3.84%
TSLA $356.07 -0.61%
SNDK $817.02 -2.18%
INTC $55.68 -0.93%
SPCX $135.61 +0.55%
MU $666.93 -3.78%
AMD $450.03 +0.69%

dos

전체
글
뉴스 플래시

해커가 Okta를 통해 미국 국토안보부의 4만 명 이상의 직원 정보를 유출했다고 주장하며, DDoSecrets가 이를 공개했습니다

TechCrunch에 따르면, "평화부"를 자칭하는 해커가 미국 국토안보부(DHS)에서 사용하는 Okta 단일 로그인 시스템에서 대량의 직원 데이터를 확보했다고 주장하며, 데이터 투명성 조직인 Distributed Denial of Secrets(DDoSecrets)가 수요일에 "Icepick" 데이터 세트로 공개했습니다. 유출된 기록은 4만 건이 넘으며, 이는 DHS의 약 22만 직원 규모의 5분의 1에 해당하며, 이름, 직위, 업무 이메일, 전화번호 및 사무실 위치와 내부 시스템 권한 등 정보가 포함되어 있습니다. 이 중 약 2.1만 건은 세관 및 국경 보호국(CBP) 직원의 것이고, 약 1만 건은 이민 및 세관 집행국(ICE)과 그 국토안보 조사국(HSI)과 관련된 기록이며, 사이버 보안 및 인프라 보안국(CISA) 관련 기록은 거의 1000건에 달합니다.TechCrunch는 일부 데이터의 진위를 확인했으며, 기록의 타임스탬프는 데이터가 약 8월 중순에 추출되었음을 보여줍니다. 해커는 데이터를 기자이자 해커인 마이아 아르손 크라임에게 제공한 후 DDoSecrets에 전달했습니다. Okta는 자사 시스템과 데이터가 침해되지 않았다고 응답했습니다; 국토안보부 대변인은 댓글 요청에 대한 답변을 아직 하지 않았습니다. 보도에 따르면, 이번 사건은 지난 한 달 간 주목을 받은 미국 정부 데이터 유출 사건 중 세 번째로, 이전에 연방수사국(FBI) 직원 기록과 펜타곤 인사 데이터도 도난당한 바 있습니다.

Polygon Labs: Bor v2.1.3 출시, 두 가지 DoS 보안 취약점 수정

Polygon Labs 공식 발표에 따르면, Bor v2.1.3이 공식적으로 공개되었습니다. 이전에는 검증자 및 주요 인프라 제공업체에 비공식 버전 형태로 배포되었습니다. 이번 업데이트는 BlockSTM V2 병렬 블록 실행에서 발견된 두 가지 중간 위험 서비스 거부 취약점을 수정하였으며, 이는 보안 연구자들이 Immunefi 취약점 보상 프로그램을 통해 제출한 것입니다.무경계 keccak256 캐시 문제: 공격자는 특정 거래를 구성하여 투기 실행 단계에서 수백 MiB 캐시를 채워 노드 메모리를 고갈시키고 블록 생성 지연을 초래할 수 있습니다. 수정 방안은 공유 캐시에 용량 한계를 설정하는 것입니다. 병렬 실행 중 반복 코드 해시 계산 문제: 단일 거래로 인해 병렬 프로세서의 처리 시간이 약 11초가 소요되어 노드 활성성에 심각한 영향을 미칩니다. 수정 방안은 코드 해시 결과를 거래별로 캐시하는 것입니다.또한, 이번 업데이트에는 여러 내부 강화 사항이 포함되어 있습니다: 거래 풀 주소 필터링에 EIP-7702 SetCode 권한의 차단 추가, RPC 배치 실행 풀 동시성 제한 수정, 병렬 실행 중 자가 파괴 경계 잔액 읽기 일관성 수정, 그리고 대기 중인 거래 자동 정리 메커니즘(기본 3시간)이 포함됩니다. 영향을 받는 버전은 Bor v2.1.1 및 v2.1.2입니다. v2.1.3은 하드 포크가 아니며, 노드는 개별적으로 업그레이드할 수 있으며 조정이 필요하지 않습니다. 두 가지 취약점은 메인넷 및 테스트넷 Amoy에서 이용 기록이 발견되지 않았습니다.

first_img Valinor가 토큰화된 BDC 펀드를 출시하고 Superstate FundOS에 온라인 했습니다

Valinor Digital은 토큰화된 펀드 Valinor BDC Exposure Fund(VBDC)를 출시한다고 발표했습니다. 이 펀드는 공개 상장된 비즈니스 개발 회사(BDC) 주식 바구니를 보유하고 있으며, 자격을 갖춘 투자자에게 개인 신용 수익 노출을 제공하고 매일 매수 및 매도를 지원합니다. 이 펀드는 Superstate Asset Trust의 일환으로 발행되며, Superstate의 FundOS 플랫폼에 의해 관리되고 Valinor Digital Capital이 운영합니다.VBDC는 BDC 기존 수수료에 추가로 1.25%의 관리 수수료를 부과하며, 매일 환매 한도는 자산 순 가치의 7.5%입니다. 현재 이 펀드는 499,157주가 토큰화되지 않았으며, VBDC 토큰 계약은 9월 1일 이더리움에서 출시되었고, 총 공급량은 제로이며 전송 기록이 없습니다. Superstate 자산 페이지는 DeFi 통합을 "곧 출시 예정"으로 표시하고 있습니다.VBDC는 Superstate 플랫폼에서 네 번째 토큰화된 펀드로, 플랫폼 총 자산이 10억 달러를 초과하게 됩니다. Valinor는 전 Blackstone GSO 임원인 Connor Dougherty에 의해 2023년 말에 설립되었으며, 올해 3월 Castle Island Ventures가 주도한 2,500만 달러의 시드 라운드 자금 조달을 완료하였고, Apollo, Maven 11 및 Neoclassic Capital이 참여하였습니다.
app_icon
ChainCatcher Building the Web3 world with innovations.