買以太坊 買以太坊
Ctrl+D 買以太坊
ads
首頁 > 區塊鏈 > Info

慢霧安全預警:Nuxt.js出現遠程代碼執行漏洞攻擊案例,請相關方及時升級

Author:

Block

Time:2023/6/15 21:39:39

金色財經報道,據慢霧區消息,Nuxt.js遠程代碼執行漏洞(CVE-2023-3224) PoC在互聯網上公開,目前已出現攻擊案例。Nuxt.js是一個基于Vue.js的輕量級應用框架,可用來創建服務端渲染(SSR) 應用,也可充當靜態站點引擎生成靜態站點應用,具有優雅的代碼結構分層和熱加載等特性。Nuxt中存在代碼注入漏洞,當服務端以開發模式啟動時,遠程未授權攻擊者可利用此漏洞注入惡意代碼并獲取目標服務器權限。其中,Nuxt == 3.4.0,Nuxt == 3.4.1,Nuxt == 3.4.2 均受到影響。加密貨幣行業有大量平臺采用此方案構建前后端服務,請注意風險,并將Nuxt升級到3.4.3或以上版本。

動態 | 慢霧安全團隊發布門羅幣攻擊嚴重漏洞預警:慢霧安全團隊注意到,門羅幣修復新型假充值攻擊漏洞,問題出現在錢包處理隱身地址(stealth address)收款的校驗機制上。隱身地址是門羅幣匿名的關鍵機制之一,如果使用了這個機制來接收用戶的匿名轉賬,攻擊者可以向隱身地址發起惡意構造的重復轉賬,交易所錢包沒對這些重復轉賬進行正確性校驗的話,就可能會導致“假充值”攻擊發生,從而造成嚴重損失。[2018/9/27]

聲音 | 慢霧安全團隊:區塊鏈生態系統自愈能力其實很強:據火訊財經報道,慢霧安全團隊在回應于佳寧關于區塊鏈生態安全問題最嚴重的情況時表示:“區塊鏈生態安全發生危險最嚴重的就是團隊資金破產及信譽破產,但是,有時候安全這東西也沒那么夸張,一個生態之所以是生態,就具備生態的一個屬性:自愈能力其實很強。”[2018/7/3]

聲音 | 慢霧安全團隊:區塊鏈技術本身存在安全缺陷 可參考以太坊漏洞賞金計劃實現安全:據火訊財經報道,慢霧安全團隊表示,區塊鏈技術本身存在安全缺陷,研究區塊鏈安全的可以參考以太坊漏洞賞金計劃實現安全,包括:1. 客戶端協議實現安全;2. 網絡安全;3. 節點安全;4. 客戶端應用安全;5. 算法使用安全;6. Solidity 語言安全;7. ENS 安全。[2018/7/2]

分析:目前Uniswap和Curve上USDT賣出量急劇上升

金色財經報道,Uniswap和Curve協議上的特定流動性池,DeFi生態系統中最大的池,目前似乎充斥著USDT賣家.

Block Chain:2023/6/15 21:38:41
BNB Chain交易量在4月至5月間增長65%

金色財經報道,在過去的兩個月中,BNB Chain的交易量在去中心化交易所中出現了顯著增長.

Block Chain:2023/6/15 21:37:39
加密服務公司BCB集團取消收購Sutor銀行

金色財經報道,數字資產交易公司BCB集團將不再收購金融機構Sutor銀行。根據一份電子郵件聲明,經過雙方的“仔細分析和考慮”,Sutor銀行撤回了向BCB集團出售股份的協議.

Block Chain:2023/6/15 21:37:19
Coinbase紀念NFT Stand with Crypto總鑄造量超15萬枚

6月15日消息,Coinbase所發布的紀念NFT Stand with Crypto總鑄造量已突破15萬枚,此前6月6日Coinbase被美國證券交易委員會(SEC)起訴時該NFT系列的總鑄造量約為13萬枚.

Block Chain:2023/6/15 21:38:46
DFINITY創始人:SBF在ICP推出時嚴重操縱價格,以保護SOL

6月12日消息,DFINITY 創始人兼首席科學家 Dominic Williams 在接受采訪時表示,當 ICP 推出時,Token 價格被 SBF 在 FTX 上使用 ICP-PERP(ICP 永續合約)嚴重操縱.

Block Chain:2023/6/12 21:31:37
數據:5天內Jump Trading共將約22億美元ETH從托管地址轉至新地址

6月15日消息,據0xScope Protocol監測,加密做市商Jump Trading在6小時前將11.2萬枚ETH(1.85億美元)從托管地址轉移到一個全新地址中,且在過去的5天里.

Block Chain:2023/6/15 21:38:54
加密交易所Bitstamp獲得FCA批準在英國運營

6月13日消息,歐洲加密貨幣交易所 Bitstamp UK Limited 已被金融行為監管局(FCA)批準在英國運營。根據 FCA 的加密貨幣注冊更新并由監管機構向Financial News 證實.

Block Chain:2023/6/14 21:34:48
比特幣全網未確認交易數量為101229筆

金色財經報道,BTC.com數據顯示,目前比特幣全網未確認交易數量為101229筆,全網算力為391.38 EH/s,24小時交易速率為4.91交易/s.

Block Chain:2023/6/12 21:30:35
鮑威爾:幾乎所有決策者認為今年應該適當進行進一步的加息

金色財經報道,美聯儲主席鮑威爾表示:堅決致力于2%的通脹目標,緊縮政策的全部影響尚未顯現,幾乎所有決策者認為今年應該適當進行進一步的加息,大多數決策者預計經濟的溫和增長將繼續;勞動力市場仍然非常緊張,勞動力需求仍然遠...

Block Chain:2023/6/15 21:37:49
CFC已被攻擊者盜取了超過6100 USDT的代幣

金色財經報道,據PeckShieldAlert監測,CFC已被攻擊者盜取了超過6100 USDT的代幣,目前CFC價格下降了100%.

Block Chain:2023/6/15 21:39:30
Tether在以太坊網絡增發2.5億枚USDT

6月15日消息,據Whale Alert數據顯示,穩定幣發行商Tether于今日19:46:23在以太坊網絡增發2.5億枚USDT.

Block Chain:2023/6/15 21:39:48
Robinhood 5月活躍用戶數較4月下降約90萬

金色財經報道,Robinhood(HOOD.O)5月活躍用戶數較4月下降約90萬.

Block Chain:2023/6/12 21:31:49
ads