嚴重漏洞

ChainCatcher 消息，開源伺服器軟體 Apache HTTP Server 出現嚴重安全漏洞。攻擊者在能夠訪問受影響服務的情況下，可透過構造請求破壞伺服器內存，進而以 Web 服務進程權限執行代碼。該漏洞位於 HTTP/2 模組，攻擊者無需身份驗證即可觸發並發同步缺陷並引起堆內存損壞，成功利用後能以 Apache 工作進程權限執行代碼，並訪問該進程可以讀取的數據。受影響範圍包括 Apache HTTP Server 2.4.55 至 2.4.70，以及單獨從 GitHub 使用的 mod_h2 2.0.8 至 2.0.42。紅帽公司稱，風險涉及透過 Protocols 指令啟用 HTTP/2 的伺服器，包括加密連接使用的 H2 和明文連接使用的 H2C。管理員需同時檢查全局配置和各虛擬主機配置；若網站前端部署 CDN 或反向代理，也需檢查 Apache 源站是否可直接透過 HTTP/2 訪問。Apache 已於 2026 年 11 月 11 日發布 HTTP Server 2.4.71，建議使用 Apache 的網站立即升級，暫時無法升級時可臨時關閉 HTTP/2。問題位於 mod_http2 的 assign_headers() 函數。HTTP/2 允許在同一連接中並發處理多個請求，受影響代碼在處理共享資源時存在同步缺陷，可能導致堆內存破壞。該漏洞由 Anthropic OSS Scanner 開源項目掃描計劃和 Google Cloud 漏洞研究團隊發現，Anthropic 於 10 月 26 日向 Apache 基金會報告，谷歌雲團隊於 11 月 3 日報告同一漏洞。

ChainCatcher 消息，据 Bitcoin News 報導，研究人員稱 Tailscale 存在嚴重漏洞，擁有獲批訪問權限的用戶可利用其內置 SSH 獲取設備 root 權限，攻擊還可能擴散至網絡中的其他設備。使用 Tailscale 運行節點的用戶應關閉 Tailscale SSH，並在補丁發布後及時更新。Tailscale 尚未回應。

ChainCatcher 消息，針對 Veria AI 報告的支付引擎關鍵漏洞，RippleX 工程負責人 J. Ayo Akinyele 表示，XRP Ledger（XRPL）支付引擎存在超過 10 年的嚴重漏洞，可導致 XRP 超出固定供應量被增發。該漏洞通過漏洞賞金計畫發現，尚未被利用。開發團隊已發布 xrpld 3.4.1 修復版本，並在公開披露前協調驗證者完成網路升級。Akinyele 表示，AI 正加速漏洞發現速度，XRPL 將加大主動安全投入、清理技術債務、推進形式化驗證，並系統性消除舊代碼中的潛在風險。

ChainCatcher 消息，据慢雾監測，GitLab CE/EE 存在一個嚴重的路徑遍歷漏洞 CVE-2026-85706，CVSS 評分為 10，未經身份認證的攻擊者可通過 Repository Commits API 讀取受影響 GitLab 伺服器上的任意文件。GitLab 已發布安全補丁。受影響版本包括 18.7 起至 19.1.8 之前、19.2 起至 19.2.6 之前、19.3 起至 19.3.2 之前的版本。自管理 GitLab 用戶應立即升級至 19.1.8、19.2.6 或 19.3.2，並在打補丁後檢查日誌和可能暴露的憑證。

ChainCatcher 消息，据 Decrypt 报道，瑞士硬體錢包製造商 BitBox 在內部 AI 審計中發現韌體存在兩處嚴重漏洞及一個引導加載程序問題，已發布 Dixence 安全更新。漏洞利用需結合釣魚攻擊和用戶解鎖被篡改設備，但 BitBox 表示無用戶資金被盜，助記詞未受威脅。引導加載程序漏洞影響舊款 BitBox02，攻擊者可加載惡意韌體盜取資產，該問題已在 7 月的 Oeschinen 更新中部分修復；第二個嚴重漏洞影響 Multi 版本設備初始化前階段，可能允許任意代碼執行；第三個問題涉及靜默支付功能，無法直接盜幣但可能鎖定資金。新款 Nova 版本不受影響。BitBox 警告舊韌體用戶需儘快安裝更新，目前無用戶資金損失報告。

ChainCatcher 消息，Bitcoin News 在 X 平台發文表示，BTCPay Server 稱，一個嚴重漏洞正被主動利用，可能導致資金損失。用戶應立即更新至 BTCPay Server v2.4.2；無法立即更新的用戶應關閉其 BTCPay Server，直至可安裝更新，以防止未經授權訪問。

ChainCatcher 消息，Zilliqa 發文表示，Zilliqa Ledger 應用存在嚴重隨機數生成漏洞，影響原生非 EVM Zilliqa 交易的 Schnorr 簽名。攻擊者僅利用公開鏈上數據，即可從存在偏差的臨時隨機數中恢復簽名者私鑰。任何通過 Zilliqa Ledger 應用簽署並廣播約 5 筆或更多原生交易的帳戶，都應被視為已洩露。由於相關簽名已永久記錄在鏈上，後續更新應用也無法消除風險，受影響私鑰必須停用。EVM 交易及 zilliqa-js、gozilliqa-sdk、pyzil 等開發工具不受影響。漏洞源於應用複製隨機數時選取了錯誤的 32 字節，保留 8 字節零填充並丟失 8 字節熵，導致每個隨機數最高 64 位固定為零。攻擊者可利用 5 個或更多受影響簽名，通過普通硬體在數秒內恢復私鑰。Zilliqa 於 7 月 19 日觀察到疑似主動利用活動，並於 7 月 21 日確認根因。Zilliqa 已暫停原生交易以阻止進一步資金損失，並與 Ledger 準備修正版應用。但修正版無法保護已暴露的密鑰，受影響用戶目前不應自行轉移資產，應等待官方公布協調處置方案。

ChainCatcher 消息，Zcash 創始人 Zooko Wilcox 發文表示，感謝 Anthropic 幫助保護 Zcash 用戶。應 Shielded Labs 請求，他們使用 Mythos 對 Zcash 進行了安全審計，結果未在 Zcash 協議中發現其他嚴重漏洞。Shielded Labs 及其他團隊仍在繼續推進安全加固工作，後續將發布更新。

ChainCatcher 消息，据慢霧官方消息，該機構已發現 HitBTC 交易所存在潛在嚴重安全漏洞。SlowMist 表示已通過私信方式提前向 HitBTC 披露相關信息，但尚未收到回應。

ChainCatcher 消息，慢霧餘弦在 X 平台發文表示，慢霧團隊發現兩個交易平台的嚴重漏洞（直接影響資金安全的），聯繫不到人，公開聯繫也沒反應。餘弦同時表示，這兩個交易平台一個 24 小時交易量 37 億美元，一個 2.4 億美元。慢霧團隊帳號推文顯示，其曾於昨日主動聯繫名為 "ICRYPEX Global" 的交易平台。

ChainCatcher 消息，慢霧向加密交易所 ICRYPEX Global 發送安全通知，稱已發現其潛在嚴重漏洞。慢霧提醒 ICRYPEX Global 儘快與其聯繫，以便協調後續步驟。

ChainCatcher 消息，据 Cointelegraph 報導，Bitcoin Core 通過了其首次第三方安全審計，審計結果證實，保障比特幣網絡安全的這款軟體已高度成熟，未發現任何嚴重漏洞。此次審計由法國安全公司 Quarkslab 開展，受開放源代碼技術改進基金（OSTIF）委託，代表 Bitcoin Core 開發資助組織 Brink 實施。在 5 月至 9 月為期 104 天的審計期間，審查人員對項目中最敏感的組件進行了評估，尤其關注 P2P 層和區塊驗證邏輯。報告指出，儘管 Bitcoin Core 的代碼庫規模龐大，包含超過 20 萬行 C++ 代碼和 1200 多個已部署的測試用例，但審計人員評估認為其"最為成熟且經過充分測試"。團隊未發現任何高嚴重性或中嚴重性漏洞，僅發現兩個低嚴重性問題，以及一系列主要與模糊測試工具和測試覆蓋率相關的改進建議。這些發現均未對共識機制、抗拒絕服務能力或交易驗證產生任何影響。

ChainCatcher 消息，慢霧安全團隊近日對基於 DeepSeek/Qwen 的開源自動化期貨交易系統 NOFX AI 進行分析，發現多個嚴重認證漏洞。其指出，系統在默認配置下存在"零認證"模式，管理員模式被直接啟用，使得所有請求無需驗證即可通過，攻擊者可訪問 /api/exchanges 並獲取完整 API 密鑰與私鑰。在"需授權"模式下雖加入 JWT，但默認 jwt_secret 依然存在，若未設置環境變量將回退為默認密鑰。此外，該模式下敏感字段仍以原始 JSON 輸出，令牌一旦被偽造或竊取，同樣會導致密鑰泄露。慢霧表示，截至目前已識別超過千個公開部署實例使用脆弱配置，並已與幣安及 OKX 安全團隊協調，完成相關憑證替換。團隊提醒所有用戶立即升級系統，尤其是在 Aster 或 Hyperliquid 上運行機器人的用戶應儘快檢查設置。

ChainCatcher 消息，据 PeckShield 分析，多鏈流動性質押協議 Meta Pool 的質押合約存在一個嚴重的漏洞，允許免費鑄造 mpETH。這個特定的交易免費鑄造了 9700 多枚 mpETH（2700 萬美元），但 mpETH 的低流動性將利潤限制在約 10 枚 ETH。

ChainCatcher 消息，据 Protos 報導，包括 Blockstream 的 Jade 錢包在內的使用 ESP32 晶片的比特幣錢包目前發現嚴重漏洞 (CVE-2025-27840)。網絡安全研究公司 Crypto Deep Tech 表示，該漏洞可能導致私鑰被盜。

ChainCatcher 消息，慢霧科技首席信息安全官 23pds 發推表示"KiloEx 被攻擊的的根源在於價格預言機訪問控制存在嚴重漏洞，簡單來講，預言機本應由受信任的角色更新價格信息，但由於缺乏必要的權限限制，攻擊者得以繞過驗證機制，任意篡改資產價格，從而操控合約邏輯。"

ChainCatcher 消息，据 Cointelegraph 報導，區塊鏈公司 Virtuals Protocol 的智能合約在一次審查中被安全研究員 Jinu（化名）意外發現存在漏洞，Virtuals Protocol 迅速發布修復措施，並重新啟動了其漏洞懸賞計劃。12 月 3 日，Jinu 在對合約進行審查時偶然發現了這個問題，並立即向 Virtuals Protocol 報告，隨後得知該公司並沒有活躍的漏洞懸賞計劃，這意味著他的發現不符合獎勵條件。據 Jinu 稱，Virtuals Protocol 團隊還關閉了專門用於報告該漏洞的 Discord 群組。在 X 平台上的一條帖子中，Jinu 說："這個漏洞可能會對 Virtuals 生態系統造成影響，如果遭到利用，這個漏洞將阻止 AgentTokens 的生成，直到合約被修復為止。"在 X 平台上公開此信息後，Virtuals Protocol 聯繫了 Jinu，並立即發布了修復措施。儘管及時發布了修復措施，但 Virtuals Protocol 尚未宣布為 Jinu 提供漏洞懸賞獎勵。在給研究員的信息中，該公司感謝 Jinu 報告了此問題，並為此前溝通不暢表示歉意。

ChainCatcher 消息，据 Cointelegraph 報導，比特幣側鏈 Sequentia 聯合創始人 Andreas Kohl 聲稱他已經破壞了 69% 的 Dogecoin 網絡節點，使用薩爾瓦多的一台舊筆記本電腦執行了該操作。Blockchair 的數據顯示，在漏洞被利用之前，狗狗幣有 647 個活躍節點。目前狗狗幣只有 315 個活躍節點。據悉，12 月 4 日，一個名為 "Department Of DOGE Efficiency "的 X 賬戶公開披露了 Dogecoin 網絡上的一個漏洞，他們認為該漏洞可能會導致 Dogecoin 鏈完全崩潰。據該賬戶稱，"DogeReaper "漏洞允許任何人遠程破壞任何 Dogecoin 節點。通過 DogeReaper，任何人都可以寫下節點的地址，並導致節點因分段故障而死亡。在計算中，當程序試圖訪問內存中不允許使用的部分時，就會發生分段故障。發生這種情況時，操作系統會出於安全原因停止程序，導致程序崩潰。

ChainCatcher 消息，据 Cointelegraph 報導，一位 Web3 安全研究人員通過閱讀 Cosmos 網絡文檔並發現一個可能導致 Evmos 區塊鏈及其上構建的所有去中心化應用程序（DApp）停止運行的嚴重漏洞，獲得了 150,000 美元的賞金。在 10 月 28 日發布的一篇博客文章中，安全研究員"jayjonah.eth"解釋了在 Cosmos 文檔中遇到的"模塊賬戶"概念，內容如下："如果這些地址（模塊賬戶）收到的狀態機預期規則之外的資金，不變量可能會被破壞，並可能導致網絡停止。"根據 Cosmos 文檔對 Evmos 區塊鏈進行崩潰測試安全研究人員嘗試在測試環境中向模塊賬戶發送資金來測試該理論，並報告："此時，不再生成任何區塊，區塊鏈已完全停止。這會破壞 Evmos 區塊鏈以及在其上構建的所有 DApp。"他透露，Evmos 團隊在信息公開之前已經修復了這個漏洞。

ChainCatcher 消息，据官方消息，Arbitrum 研發團隊 Offchain Labs 宣布在 3 月 22 日，該團隊向 OP Labs 團隊披露了其在 Optimism 測試網上發現的兩個嚴重的安全漏洞，這些漏洞存在於 OP Labs 部署的 Optimism 欺詐證明系統中。Offchain Labs 向 OP Labs 團隊提供了用於攻擊的演示性利用代碼。3 月 25 日，OP Labs 確認了這兩個問題的有效性，雙方協調了漏洞披露時間。OP Labs 要求 Offchain Labs 在漏洞得到解決之前暫時不要公開披露這些漏洞。昨天晚些時候（4 月 25 日），Optimism 測試網進行了更新，今天 Offchain Labs 首次披露了這些漏洞。這些漏洞允許惡意方強制 OP Stack 欺詐證明機制接受欺詐的鏈歷史，或者阻止 OP Stack 欺詐證明機制接受正確的鏈歷史。這些問題源於 OP 欺詐證明設計在處理計時器方面的缺陷。