安全更新

ChainCatcher 消息，Zcash 基金會發布節點客戶端 Zebra 4.5.0 版本更新，本次版本包含多項安全修復，其中涉及一項共識關鍵漏洞及多項高危拒絕服務（DoS）問題，並強烈建議所有節點運營者立即升級。據悉，本次核心修復包括 P2SH 腳本解析中導致的 sigop 計數錯誤（可能引發與 zcashd 共識分叉）、NU5 區塊驗證快取邏輯缺陷、透明地址餘額溢出崩潰風險，以及多項 RPC 介面與記憶體池處理中的崩潰與資源耗盡漏洞，此外部分漏洞可被惡意節點利用導致節點卡死、重啟循環甚至永久停止運行。

ChainCatcher 消息，Fusion 發布安全更新：IPOR USDC Fusion Optimizer 存在 Arbitrum Vault 漏洞，IPOR 團隊接到通知，其發現一個漏洞導致價值 33.6 萬美元的 USDC 損失。該漏洞利用針對的是特定的舊版 Fusion Vault。由於其獨特的配置，這是唯一一個容易受到這種特定攻擊途徑影響的保險庫。損失僅占 Fusion 所擔保資金總額的不到 1%。其正在與 Security Alliance 合作追蹤和追回資金。IPOR DAO 將從財庫中彌補資金缺口。所有受影響的存款人都將得到全額補償。

ChainCatcher 消息，UXLINK 官方發布安全更新稱，監測到惡意行為者持續進行未授權增發。為保障社區與生態安全，團隊已緊急聯繫多家中心化交易所，要求暫時暫停 UXLINK 交易，並將迅速啟動代幣置換計劃，以確保代幣經濟的完整性。官方表示，相關細節與操作指引將很快公布，並提醒社區成員保持警惕，僅關注官方渠道信息。

ChainCatcher 消息，Binance 創始人趙長鵬在 X 發布安全提醒，"如果您使用的是基於 Intel 晶片的 Macbook，請儘快更新！保持安全！"據悉，Apple 確認 macOS 系統遭到零日攻擊，並緊急發布主要的 macOS 和 iOS 安全更新以修復兩個已經被廣泛利用的漏洞。Apple 在公告中證實，這些漏洞正在基於 Intel 的 macOS 系統上被廣泛利用，並敦促整個生態系統的用戶緊急應用 iOS 18.1.1、macOS Sequoia 15.1.1 和較舊的 iOS 17.7.2。

ChainCatcher 消息，Dogecoin Core 1.14.8 即將發布，此次更新的重點是增強編譯過程的可重複性，這是加強網絡安全性和可靠性的重要步驟。 Dogecoin 團隊的一名初級開發者在社交媒體上宣布，Dogecoin Core 1.14.8 已經通過了關鍵的測試，即"多個開發者是否能夠可靠地再現編譯過程的相同輸出"

ChainCatcher 消息，納什維爾比特幣 2024 會發布安全更新，主要包括：1、強烈建議不要攜帶行李，會增加您進入大樓安全區域的延誤時間；2、會議室最多可容納 8,000 個座位，無法確保每個人都有座位；3、禁止攜帶物品包括：外部食物和飲料、含酒精的飲料、電子香煙和蒸汽煙、任何種類的爆炸物、槍支、武器等。

ChainCatcher 消息，据 安全公司 BleepingComputer 的報告，谷歌發布緊急安全更新，修復自今年初以來在攻擊中被利用的第四個 Chrome 零日漏洞，目前已經出現存在針對 CVE-2023-4863 的野外攻擊。新版本正在向穩定版和擴展穩定版渠道的用戶推出，預計將在未來幾天或幾週內覆蓋整個用戶群。建議 Chrome 用戶將其 Web 瀏覽器升級到 116.0.5845.187（Mac 和 Linux）和 116.0.5845.187/.188（Windows）。