BTC $81,278.52 -3.81%
ETH $2,380.00 -4.60%
BNB $731.02 -2.36%
XRP $1.31 -5.71%
SOL $103.34 -4.54%
TRX $0.3278 -1.24%
DOGE $0.0785 -5.28%
ADA $0.2121 -7.04%
BCH $273.89 -4.57%
LINK $11.94 -5.86%
HYPE $77.40 -5.53%
AAVE $146.35 -7.30%
SUI $0.9764 -6.27%
XLM $0.1759 -5.32%
ZEC $1,212.47 -10.04%
AAPL $348.19 +1.08%
AMZN $249.19 -5.06%
GOOGL $322.58 -3.68%
MSFT $521.41 -2.10%
META $644.03 -8.47%
NVDA $212.07 -4.18%
TSLA $377.88 -2.29%
SNDK $1,249.22 -9.85%
INTC $84.94 -8.71%
SPCX $145.19 -8.81%
MU $850.77 -7.41%
AMD $504.47 -9.33%
BTC $81,278.52 -3.81%
ETH $2,380.00 -4.60%
BNB $731.02 -2.36%
XRP $1.31 -5.71%
SOL $103.34 -4.54%
TRX $0.3278 -1.24%
DOGE $0.0785 -5.28%
ADA $0.2121 -7.04%
BCH $273.89 -4.57%
LINK $11.94 -5.86%
HYPE $77.40 -5.53%
AAVE $146.35 -7.30%
SUI $0.9764 -6.27%
XLM $0.1759 -5.32%
ZEC $1,212.47 -10.04%
AAPL $348.19 +1.08%
AMZN $249.19 -5.06%
GOOGL $322.58 -3.68%
MSFT $521.41 -2.10%
META $644.03 -8.47%
NVDA $212.07 -4.18%
TSLA $377.88 -2.29%
SNDK $1,249.22 -9.85%
INTC $84.94 -8.71%
SPCX $145.19 -8.81%
MU $850.77 -7.41%
AMD $504.47 -9.33%

hp

Все
Статьи
Новости

Анализ: Уязвимость PHP высокой опасности была использована хакерами до ее публичного раскрытия, что может затронуть около 70% интернета

Согласно сообщению Bloomberg, команда по угрозам Amazon обнаружила, что хакеры пытались использовать связанные уязвимости за несколько дней до их публичного раскрытия. После того как уязвимости были обнародованы в среду, хакеры продолжили расширять свою деятельность, и Amazon заявила, что уязвимости подвергаются широкому использованию, но не раскрыла конкретную информацию о жертвах.Компания по кибербезопасности Palo Alto Networks обнаружила, что в мире существует более 22,6 миллиона открытых экземпляров с соответствующими уязвимостями. Исследователи Wiz оценили, что уязвимость может затронуть около 70% интернета и существует уже более десяти лет, в то время как вице-президент NCC Group по киберразведке и реагированию Мэтт Халл предупредил, что некоторые уязвимые системы могли быть взломаны и даже иметь установленные задние двери.

Министерство промышленности и информационных технологий (MIIT) выпустило предупреждение о риске уязвимости удаленного выполнения кода PHP с высокой степенью опасности

Платформа обмена информацией о киберугрозах и уязвимостях Министерства промышленности и информационных технологий Китая (NVDB) обнаружила два критических уязвимости удаленного выполнения кода в PHP, которые представляют серьезную угрозу. PHP — это широко используемый язык сценариев на стороне сервера с открытым исходным кодом для веб-разработки, и неаутентифицированные злоумышленники могут использовать эти уязвимости для удаленного выполнения произвольного кода, что может привести к контролю над сервером, утечке конфиденциальной информации, прерыванию бизнеса и другим последствиям.Зона воздействия включает версии 8.5 ниже 8.5.12, 8.4 ниже 8.4.27, 8.3 ниже 8.3.36, 8.2 ниже 8.2.35, а также 8.1 и более ранние версии. Команда безопасности PHP уже исправила уязвимости и выпустила уведомление о безопасности.NVDB рекомендует соответствующим организациям и пользователям немедленно провести проверку, своевременно обновить до последней безопасной версии или принять временные меры защиты, такие как временное отключение, отключение функции загрузки сессий, сетевую изоляцию, ограничения сетевого доступа и т.д., а также усилить мониторинг и управление, своевременно изменяя учетные данные, пароли и ключи.

Tencent Cloud: предупреждение о уязвимости удаленного выполнения кода PHP "php2shell", рекомендуется своевременно провести самопроверку и исправление

Центр безопасности Tencent Cloud обнаружил, что PHP имеет уязвимость удаленного выполнения кода, номера уязвимостей CVE-2026-109618, CVE-2026-109619, кодовое имя "php2shell". Это может привести к тому, что неавторизованные удаленные злоумышленники смогут отправить специально подготовленный multipart POST запрос, что вызовет повреждение памяти и в конечном итоге приведет к удаленному выполнению кода, что позволит полностью контролировать сервер и другие угрозы.Tencent Cloud рекомендует своевременно проводить проверку безопасности. Если вы находитесь в зоне риска, пожалуйста, обновите и исправьте уязвимости, чтобы избежать вторжения со стороны внешних злоумышленников.

Медленный туман безопасности: PHP обнаружены два серьезных уязвимости удаленного выполнения кода, официальный патч ожидается к выпуску сегодня вечером

Безопасное предупреждение от Slow Fog сообщает, что PHP 20 октября выпустил уведомление о безопасности, раскрывающее два серьезных уязвимости, которые могут привести к удаленному выполнению кода (RCE), под номерами CVE-2026-109618 и CVE-2026-109619, с оценкой CVSS v4 9.2. В настоящее время официальные представители PHP еще не выпустили исправляющий патч, конкретные версии, на которые влияют уязвимости, и условия их эксплуатации все еще подлежат подтверждению.Согласно имеющейся информации, официальные представители PHP планируют выпустить обновление безопасности 21 октября в 14:00 UTC (22:00 по пекинскому времени). Slow Fog рекомендует соответствующим учреждениям как можно скорее проверить версии PHP на серверах и в бизнес-системах, уделяя особое внимание PHP-сервисам, открытым для публичного доступа, и своевременно обновляться после выхода патча; системы, которые временно не могут быть обновлены, должны ограничить источники доступа и при необходимости принять меры по изоляции.

Gate Launchpool пять крупных проектов идут одновременно, LAPTOP, BLKHION максимальная APR достигает 313.06%, 187.64%

Согласно странице Gate Launchpool, в настоящее время проводятся пять проектов: BLKHION, CT, GT, XAUT и LAPTOP, предлагая различные варианты залога активов.В частности, общий объем вознаграждений проекта BLKHION составляет 30,400 BLKHION, предусмотрены три пула: USDT, BLKGRWON и MAG7XON, с APR соответственно 6.67%, 187.64% и 134.90%; общий объем вознаграждений проекта CT составляет 1,000,000 CT, APR пулов USDT, CT и GT составляет соответственно 6.57%, 86.43% и 2.91%.В то же время общий объем вознаграждений проекта GT составляет 18,400 GT, APR пулов ETH и BTC составляет соответственно 4.47% и 2.85%; общий объем вознаграждений проекта XAUT составляет 34 XAUT, APR пулов USDT, XAUT и GT составляет соответственно 6.62%, 9.99% и 6.94%; общий объем вознаграждений проекта LAPTOP составляет 1,289,608 LAPTOP, APR пулов LAPTOP и BTC составляет соответственно 313.06% и 2.27%.

Gate Launchpool показывает отличные результаты по многим проектам, максимальные APR для LAPTOP и CT составляют 284.46% и 92.79% соответственно

Согласно официальной странице Gate Launchpool, в настоящее время проект GT продолжается, общий призовой фонд составляет 18,400 GT. Из них, награда за пул ETH составляет 9,200 GT, текущая APR составляет 4.28%, общий объем ликвидного стекинга составляет примерно 19,710.94 ETH; пул BTC также предлагает награду в 9,200 GT, текущая APR составляет 3.00%, общий объем ликвидного стекинга составляет примерно 968.33 BTC.Кроме того, общий призовой фонд CT Launchpool составляет 1,000,000 CT, установлены три пула стекинга: USDT, CT и GT, текущие APR составляют 5.98%, 92.79% и 3.38% соответственно; в XAUT Launchpool установлены три пула стекинга: USDT, XAUT и GT, текущие APR составляют 6.32%, 11.18% и 6.56% соответственно; в LAPTOP Launchpool установлены два пула стекинга: LAPTOP и BTC, текущие APR составляют 284.46% и 2.01% соответственно.

Bonk Guy ответил на споры о покупке EMBER: начиная с рыночной капитализации около 7 миллионов долларов, рассчитывает на рост данных Launchpad

ChainCatcher крипто-трейдер Bonk Guy опубликовал сообщение на платформе X в ответ на недавние споры вокруг его покупки EMBER и объяснил свою логику формирования позиции. Bonk Guy заявил, что впервые обратил внимание на этот проект, когда рыночная капитализация EMBER составляла около 3 миллионов долларов, но не купил его. После того как он наблюдал за резким ростом данных на платформе в течение одного дня, он снова изучил проект и начал покупать его с рыночной капитализацией около 7 миллионов долларов до 20 миллионов долларов.Bonk Guy отметил, что EMBER является основным Launchpad на базе Meteora, поддерживающим использование SOL, USDC и более 150 токенизированных акций в качестве парных активов для выпуска токенов, а также использует технологию Meteora Dynamic Bonding Curve, предоставляя функции распределения налогов на токены, Daily Jackpots и управление DAO.По его данным, за 3 дня после запуска Ember было зафиксировано около 51.7 миллионов долларов объема торгов, 56.1 тысяч долларов комиссий, выпущено 2041 токен, а также более 41.8 тысяч уникальных адресов держателей токенов и 149 тысяч транзакций в Solana. Bonk Guy сравнил свою покупку Ember с предыдущей сделкой PONS, отметив, что он впервые увидел PONS, когда его рыночная капитализация была ниже 1 миллиона долларов, также проигнорировав его в течение целого дня, а затем начал покупать, когда рыночная капитализация достигла около 4 миллионов долларов. Более важно, чем наличие популярных токенов, это наблюдение за реальными данными использования Launchpad.Кроме того, Bonk Guy также отметил, что в Robinhood Chain и BNB Chain есть несколько успешных Launchpad, а экосистема Meme-трейдинга Solana развивалась дольше, поэтому нет причин полагать, что Solana в конечном итоге сможет вместить только один успешный Launchpad. Он также заявил, что его сделки не будут основываться на рыночном консенсусе. Некоторые из его самых успешных сделок часто происходили до того, как рынок сформировал консенсус; когда все начинают признавать, асимметричное пространство для роста обычно значительно уменьшается.Что касается недавних споров, Bonk Guy заявил, что утверждение о том, что "EMBER имеет более 50% кластеров адресов Bubblemaps", было разъяснено Bubblemaps; его предыдущее утверждение, что Ember "выпущен Meteora", также не является точным, более точная формулировка заключается в том, что Ember основан на соответствующей инфраструктуре Meteora и в настоящее время включен в страницу экосистемы Meteora. Bonk Guy подчеркнул, что у него нет отношений с командой Ember, и EMBER для него является личной сделкой.

Gate Launchpool три крупных мероприятия проходят одновременно, призовой фонд MarsCat (MCAT) превышает миллион долларов США

Согласно официальным данным, мероприятие Gate Launchpool 375-й серии MarsCat (MCAT) проходит в настоящее время и продлится до 24 сентября в 20:00 (UTC+8). Пользователи, ставящие USDT, GT или MCAT, могут бесплатно поделиться 2,000,000 токенов MCAT, текущий размер призового фонда уже превысил миллион долларов. Из них общая сумма ставок USDT составляет 83,708,714.6 USDT, предполагаемая годовая доходность составляет 13.69%; предполагаемая годовая доходность пула ставок GT составляет 174.53%; предполагаемая годовая доходность пула ставок MCAT составляет 7522.57%.Кроме того, мероприятия Gate Launchpool CP и ALIGN проходят одновременно, три крупных мероприятия Launchpool открыты параллельно, предлагая пользователям разнообразные варианты ставок. В мероприятии Gate Launchpool CP общая сумма ставок ETH составляет 15,974.39 ETH, предполагаемая годовая доходность составляет 3.15%; предполагаемая годовая доходность пула ставок BTC составляет 1.41%; предполагаемая годовая доходность пула ставок CP составляет 61.65%. В мероприятии Gate Launchpool ALIGN общая сумма ставок USDT составляет 137,165,777.41 USDT, предполагаемая годовая доходность составляет 4.76%; предполагаемая годовая доходность пула ставок GT составляет 0.96%; предполагаемая годовая доходность пула ставок ALIGN составляет 116.85%.
app_icon
ChainCatcher Building the Web3 world with innovations.