OP Labs擬引入協議升級以提升Superchain安全性

金色財經報道，OP Labs宣布正在引入一項擬議的協議升級，以提升超級鏈（Superchain）的安全事件響應能力，此次升級源于通過全面的模擬事件響應中收集的見解以及行業專家的意見，旨在增強超級鏈上線后的彈性。

OP Labs表示，這是專門針對L1智能合約的安全升級，它不應影響節點或執行客戶端軟件，不應要求節點運營商升級其節點或采取任何行動來響應此升級，用戶同樣不應受到影響。

其它快訊：

OP 24小時漲幅超20%，現報2.75美元:金色財經報道，據CoinGecko行情數據顯示，OP（Optimism）現報2.75美元，24小時漲幅達到20.4%，24小時交易額為423,511,353美元，目前市值為2,470,097,619 美元，行情波動較大，請做好風險控制。[2023/12/22 19:28:10]

deBridge啟動OP Horizo??n，將分發10萬枚OP贈款:金色財經報道，deBridge宣布OP Horizo??n已啟動，OP Horizo??n是deBridge 生態系統中的用戶和項目的一項倡議，將分發deBridge收到的100,000OP贈款。獎勵將分配給與 (1) DLN API或DLN Widget集成的項目/dApp以及 (2) DLN Trade和deSwap用戶，獎金根據用戶進行跨鏈交易或價值轉移時支付的費用進行分配。

據悉，OP Horizo??n 是一項激勵計劃，旨在推動 Optimism 主網的使用，同時鼓勵用戶和建設者體驗跨鏈價值交換的新標準。[2023/10/27 17:20:55]

攻擊者利用Hadoop Yarn REST API未授權漏洞攻擊云主機，安裝挖礦木馬等:騰訊安全威脅情報中心檢測到有攻擊者利用Hadoop Yarn REST API未授權命令執行漏洞攻擊云上主機，攻擊成功后執行惡意命令，向系統植入挖礦木馬、IRC BotNet后門、DDoS攻擊木馬，入侵成功后還會使用SSH爆破的方式進一步向目標網絡橫向擴散。

攻擊者入侵成功后，會清理系統進程和文件，以清除其他資源占用較高的進程（可能是可疑挖礦木馬，也可能是正常服務），以便最大化利用系統資源。入侵者同時會配置免密登錄后門，以方便進行遠程控制，入侵者安裝的IRC后門、DDoS木馬具備完整的目標掃描、下載惡意軟件、執行任意命令和對特定目標進行網絡攻擊的能力。

通過對木馬家族進行關聯分析，發現本次攻擊活動與永恒之藍下載器木馬關聯度極高，攻擊者使用的攻擊套件與Outlaw僵尸網絡木馬高度一致，但尚不能肯定攻擊活動由這兩個團伙發起。

本次攻擊具有蠕蟲式的擴散傳播能力，可下載安裝后門、執行任意命令，發起DDoS攻擊，對受害單位網絡信息系統安全構成嚴重影響。建議用戶盡快修復Hadoop Yarn REST API未授權命令執行漏洞，避免采用弱口令，采用騰訊安全的技術方案檢測系統，清除威脅。[2021/1/28 14:14:13]