Paradigm研究員：Twitter安全漏洞現已修復

金色財經報道，Paradigm研究員samczsun發文稱，社交媒體X（原Twitter）出現的僅點擊鏈接就能獲得用戶賬戶完全訪問權限的關鍵漏洞目前已修復完成，該問題為Twitter子域中的反射XSS和CORS/CSP繞過允許以本地身份驗證的用戶身份向Twitter API發出任意請求。

今日早些時候消息，fuzzland聯創Chaofan Shou在X平臺發文表示，發現X（原Twitter）存在未修復的漏洞。

Paradigm研究員samczsun引用其推文并表示，黑客只需點擊一個鏈接，就能完全訪問Twitter賬號。黑客可以發推、轉發、點贊、屏蔽等，但無法更改用戶密碼。在漏洞修復之前，用戶需安裝uBlock Origin保護賬號安全。

其它快訊：

Paradigm工程副總裁Tal Broda已離職:金色財經報道，Paradigm 工程副總裁 Tal Broda 已離職，其表示雖然我堅信 Paradigm 的使命和公司實現其愿景的能力，但在 Paradigm 領導工程的工作并不適合我。

Tal Broda 此前于 2022 年 4 月加入 Paradigm。[2023/3/21 13:17:52]

Flare Networks將于12月發布基于XRP Ledger的代幣Spark:9月2日消息，瑞波合作伙伴區塊鏈公司Flare Networks表示，他們計劃在12月發布基于XRP Ledger的新代幣Spark。XRP的投資者可以在12月12日為他們持有的每一個XRP索取一個免費的Spark代幣。有了Spark，用戶可以用他們的代幣來發行和兌換FXRP代幣，從而產生回報。（The Daily HODL）[2020/9/2]

Parity錢包漏洞：可能推遲到2018年君士坦丁堡升級來解決:據9日外媒報道，Parity并不急于進行立即的硬分叉來挽回錢包漏洞導致的百萬美元以太幣被凍結。負責技術部門的Afri Schoedon,表示，錢包漏洞的問題，可能推遲到2018年，通過以太坊君士坦丁堡升級來解決。[2017/11/10]