BTC $81,441.78 -3.79%
ETH $2,392.08 -3.98%
BNB $731.62 -2.46%
XRP $1.31 -5.16%
SOL $103.66 -3.94%
TRX $0.3279 -0.91%
DOGE $0.0788 -4.52%
ADA $0.2123 -6.56%
BCH $274.12 -5.12%
LINK $11.97 -5.17%
HYPE $77.72 -4.46%
AAVE $147.63 -5.40%
SUI $0.9763 -6.50%
XLM $0.1753 -5.09%
ZEC $1,220.19 -9.38%
AAPL $348.57 +1.35%
AMZN $251.25 -4.25%
GOOGL $325.30 -2.86%
MSFT $521.57 -1.97%
META $647.22 -9.69%
NVDA $213.46 -3.62%
TSLA $373.08 -1.56%
SNDK $1,237.08 -9.53%
INTC $85.37 -7.31%
SPCX $146.55 -7.21%
MU $848.43 -6.66%
AMD $509.18 -7.39%
BTC $81,441.78 -3.79%
ETH $2,392.08 -3.98%
BNB $731.62 -2.46%
XRP $1.31 -5.16%
SOL $103.66 -3.94%
TRX $0.3279 -0.91%
DOGE $0.0788 -4.52%
ADA $0.2123 -6.56%
BCH $274.12 -5.12%
LINK $11.97 -5.17%
HYPE $77.72 -4.46%
AAVE $147.63 -5.40%
SUI $0.9763 -6.50%
XLM $0.1753 -5.09%
ZEC $1,220.19 -9.38%
AAPL $348.57 +1.35%
AMZN $251.25 -4.25%
GOOGL $325.30 -2.86%
MSFT $521.57 -1.97%
META $647.22 -9.69%
NVDA $213.46 -3.62%
TSLA $373.08 -1.56%
SNDK $1,237.08 -9.53%
INTC $85.37 -7.31%
SPCX $146.55 -7.21%
MU $848.43 -6.66%
AMD $509.18 -7.39%

Мост

Все
Статьи
Новости

Анализ: Уязвимость PHP высокой опасности была использована хакерами до ее публичного раскрытия, что может затронуть около 70% интернета

Согласно сообщению Bloomberg, команда по угрозам Amazon обнаружила, что хакеры пытались использовать связанные уязвимости за несколько дней до их публичного раскрытия. После того как уязвимости были обнародованы в среду, хакеры продолжили расширять свою деятельность, и Amazon заявила, что уязвимости подвергаются широкому использованию, но не раскрыла конкретную информацию о жертвах.Компания по кибербезопасности Palo Alto Networks обнаружила, что в мире существует более 22,6 миллиона открытых экземпляров с соответствующими уязвимостями. Исследователи Wiz оценили, что уязвимость может затронуть около 70% интернета и существует уже более десяти лет, в то время как вице-президент NCC Group по киберразведке и реагированию Мэтт Халл предупредил, что некоторые уязвимые системы могли быть взломаны и даже иметь установленные задние двери.

Государственный комитет по развитию и реформам опубликовал новую версию «Правил управления внешними инвестициями»: инвесторы имеют право на самостоятельные внешние инвестиции в соответствии с законом, самостоятельно принимают решения, несут риски и отвечают за прибыль и убытки

Национальная комиссия по развитию и реформам опубликовала новую версию «Правил управления зарубежными инвестициями», которые лучше обеспечивают развитие и безопасность зарубежных инвестиций на институциональном уровне. Правила управления состоят из 76 статей и делятся на шесть глав: общие положения, руководство и услуги по зарубежным инвестициям, надзор за зарубежными инвестициями, защита зарубежных инвестиций, юридическая ответственность и заключительные положения.Правила управления вступают в силу с 1 декабря 2026 года, в это время будут отменены «Правила управления зарубежными инвестициями для предприятий», введенные в 2017 году. Государство поддерживает инвесторов в проведении зарубежных инвестиционных мероприятий на основе рыночных принципов и активном участии в международном сотрудничестве и конкуренции. Инвесторы имеют право на самостоятельность в зарубежных инвестициях, принимают самостоятельные решения, несут риски и отвечают за прибыль и убытки.

Pirate Chain: откат блока после атаки на уязвимость в монетах и выпуск обязательного обновления v6.14

Проект криптовалюты Pirate Chain выпустил обязательное обновление v6.14, требуя от всех узлов, майнинг-пулов и бирж прекратить использование старой версии и немедленно обновиться. Злоумышленники использовали два уязвимости валидации, чтобы выпустить около 39,82 миллиона поддельных ARRR в прозрачном пуле coinbase, что увеличило предложение примерно на 20%. Обе уязвимости были исправлены.После достижения консенсуса среди сообщества, майнинг-пулов, бирж и узлов dPoW, цепочка была откатана до блока 4,176,944, предшествующего атаке, поддельные токены были полностью удалены, а баланс восстановлен до состояния до атаки, максимальное предложение по-прежнему составляет 200 миллионов монет. При первом запуске новой версии будет автоматически переиндексирована вся цепочка, полный технический отчет о восстановлении будет опубликован позже.

Министерство промышленности и информационных технологий (MIIT) выпустило предупреждение о риске уязвимости удаленного выполнения кода PHP с высокой степенью опасности

Платформа обмена информацией о киберугрозах и уязвимостях Министерства промышленности и информационных технологий Китая (NVDB) обнаружила два критических уязвимости удаленного выполнения кода в PHP, которые представляют серьезную угрозу. PHP — это широко используемый язык сценариев на стороне сервера с открытым исходным кодом для веб-разработки, и неаутентифицированные злоумышленники могут использовать эти уязвимости для удаленного выполнения произвольного кода, что может привести к контролю над сервером, утечке конфиденциальной информации, прерыванию бизнеса и другим последствиям.Зона воздействия включает версии 8.5 ниже 8.5.12, 8.4 ниже 8.4.27, 8.3 ниже 8.3.36, 8.2 ниже 8.2.35, а также 8.1 и более ранние версии. Команда безопасности PHP уже исправила уязвимости и выпустила уведомление о безопасности.NVDB рекомендует соответствующим организациям и пользователям немедленно провести проверку, своевременно обновить до последней безопасной версии или принять временные меры защиты, такие как временное отключение, отключение функции загрузки сессий, сетевую изоляцию, ограничения сетевого доступа и т.д., а также усилить мониторинг и управление, своевременно изменяя учетные данные, пароли и ключи.

first_img Pump.fun Ляньчуан Alon: собственный кросс-чейн мост уже запущен, ошибка при покупке снизилась на 92%

Платформа выпуска мем-монет Pump.fun, соучредитель и главный операционный директор Alon заявил, что команда ранее долгое время сосредоточилась на старте, и только около 5 месяцев назад начала поддерживать кросс-цепные обмены. После расследования кросс-цепного провайдера Relay он сообщил, что более девяти процентов кросс-цепных покупок на Relay были ошибочными, типичное время завершения покупки близко к 4 секундам, а десятая часть превышает 7 секунд, пользователи обычно получают меньше токенов, чем должны. Он также отметил, что приложение социального трейдинга FOMO по-прежнему зависит от Relay.Alon сообщил, что собственный кросс-цепной мост Pump Bridge теперь открыт для всех пользователей приложения Pump.fun. По сравнению с Relay, скорость завершения покупки увеличилась в 2 раза, а уровень ошибок снизился на 92%, с более чем девяти процентов до менее одного процента, при равных инвестициях можно получить больше токенов, и в настоящее время не взимается дополнительная плата за кросс-цепные операции. Он отметил, что из-за ограничений скорости света и времени подтверждения целевой цепи теоретически минимальное время завершения покупки составляет около 1.1 секунды, команда продолжает сокращать оставшийся разрыв.Указанное сравнение основано на случайном тестировании, проведенном с 28 сентября по 7 октября в мобильном приложении Pump.fun, охватывающем Robinhood, BSC, Base, Arc и Ink, без учета Ethereum, всего было зафиксировано 416,669 результатов сделок. Из них 383,326 сделок были статистически обработаны по времени от нажатия до успешного уведомления, а еще 35,333 сделки на сумму менее 500 долларов были завершены для сравнения. Alon также сообщил, что комиссия платформы составляет 0.45%, а вознаграждение Callout составляет не менее 300,000 долларов в день, в сумме за два месяца около 20 миллионов долларов, платформа не удерживает комиссию.

Tencent Cloud: предупреждение о уязвимости удаленного выполнения кода PHP "php2shell", рекомендуется своевременно провести самопроверку и исправление

Центр безопасности Tencent Cloud обнаружил, что PHP имеет уязвимость удаленного выполнения кода, номера уязвимостей CVE-2026-109618, CVE-2026-109619, кодовое имя "php2shell". Это может привести к тому, что неавторизованные удаленные злоумышленники смогут отправить специально подготовленный multipart POST запрос, что вызовет повреждение памяти и в конечном итоге приведет к удаленному выполнению кода, что позволит полностью контролировать сервер и другие угрозы.Tencent Cloud рекомендует своевременно проводить проверку безопасности. Если вы находитесь в зоне риска, пожалуйста, обновите и исправьте уязвимости, чтобы избежать вторжения со стороны внешних злоумышленников.
app_icon
ChainCatcher Building the Web3 world with innovations.