vulnerability

Progress Software a publié un correctif d'urgence pour une faille critique #vulnerability (CVE-2024-7591) dans ses produits #LoadMaster et LoadMaster Multi-Tenant (MT) Hypervisor. Cette faille, avec un score de gravité maximal de 10/10, permet aux attaquants distants d'exécuter des commandes arbitraires via une requête #HTTP spécialement conçue en raison d'une validation d'entrée incorrecte. La vulnérabilité affecte LoadMaster version 7.2.60.0 et antérieures, ainsi que MT Hypervisor version 7.1.35.11 et antérieures, y compris les branches Long-Term Support (LTS). Un correctif a été publié via un package complémentaire, bien qu'il ne couvre pas la version gratuite de LoadMaster. Bien qu'aucun rapport d'exploitation n'ait été reçu, les utilisateurs sont invités à appliquer le correctif et à suivre les pratiques de renforcement de la sécurité pour protéger leurs systèmes.

#vulnerability Question: Pensez-vous que nous sommes sur le point d'une nouvelle crise économique mondiale ? Ou est-ce juste une vague temporaire ? Partagez votre avis ! 👇 Et si vous êtes investisseur, comment vous préparez-vous à cette situation ?

Votre contrat Web3 est-il sécurisé ? 🔐

#Thirdweb , une société de développement de contrats intelligents, a signalé une faille de sécurité critique dans une bibliothèque open source largement utilisée affectant divers contrats intelligents Web3, appelant à une action immédiate.

Le #vulnerability , impactant des contrats comme DropERC20 et ERC721, est resté inexploité, laissant une brève fenêtre de prévention.

Thirdweb a conseillé aux utilisateurs sous contrat de prendre des mesures d'atténuation ou d'utiliser le #revoke.cash pour se protéger.

L'entreprise a renforcé les mesures de sécurité, doublé les paiements des bug bounty et promis des subventions pour l'atténuation des contrats, après avoir levé 24 millions de dollars en financement de série A.

Avec plus de 70 000 développeurs utilisant leurs services, l'avertissement proactif de Thirdweb souligne le besoin urgent d'un développement sécurisé de contrats intelligents dans Web3.

#Binance
#crypto2023

@7h3h4ckv157

CVE-2024-49112
Critique RCE #vulnerability affectant le client LDAP Windows avec un score CVSS de 9.8. Cette vulnérabilité pourrait permettre à un attaquant non privilégié d'exécuter du code arbitraire sur un serveur Active Directory en envoyant un ensemble spécialisé d'appels LDAP au serveur.
Microsoft recommande que tous les serveurs Active Directory soient configurés pour ne pas accepter les appels de procédure à distance (RPC) provenant de réseaux non fiables en plus de corriger cette vulnérabilité.

#vulnerability
Juniper Alerte des Attaques de Botnet Mirai sur les Routeurs Intelligents de Session

05566017395 a émis une alerte de sécurité concernant un botnet basé sur Mirai ciblant les routeurs intelligents de Session avec des identifiants par défaut. Le logiciel malveillant recherche des dispositifs vulnérables, exécute des commandes à distance et permet des attaques #DDoS .

Les principaux indicateurs de compromission incluent des tentatives de connexion par force brute, des pics de trafic sortant, un comportement erratique des dispositifs et des analyses sur des ports communs. Juniper exhorte les utilisateurs à remplacer les mots de passe par défaut, à mettre à jour le firmware, à surveiller les journaux et à déployer des pare-feu. Les dispositifs infectés doivent être réimagés pour garantir l'élimination complète de la menace.

Les administrateurs sont conseillés d'adopter de solides pratiques de sécurité pour prévenir d'autres attaques.

Les utilisateurs de Gmail ont été avertis de vérifier leurs comptes et de changer leurs mots de passe après la révélation d'une fuite massive de données compromettant plus de 183 millions de références d'identification. L'expert en cybersécurité australien Troy Hunt, créateur du site Have | Been Pwned, a signalé la découverte de ce qu'il a décrit comme un "vaste corpus" d'informations filtrées, avec un volume de 3,5 téraoctets de données comprenant des adresses e-mail et des mots de passe. Les autorités technologiques recommandent aux utilisateurs d'activer la vérification en deux étapes et de ne pas réutiliser les mots de passe sur différents services, face au risque que les données soient utilisées dans des tentatives d'usurpation d'identité ou des attaques d'accès non autorisé. Qu'en pensez-vous ?
#Hackers #gmail #filtraciones #vulnerability

Une faille critique #vulnerability dans le kit d'outils #Nvidia Container, identifiée comme CVE-2024-0132, présente un risque important pour les applications #AI爆发 utilisant ce kit d'outils pour un accès #GPU . Cette faille permet aux adversaires d'effectuer des attaques d'échappement de conteneur, en prenant le contrôle total du système hôte, ce qui pourrait conduire à l'exécution de commandes et à l'exfiltration de données. Le problème affecte les versions 1.16.1 et antérieures du kit d'outils NVIDIA Container et 24.6.1 et antérieures de l'opérateur GPU.
La vulnérabilité provient d'une isolation inadéquate entre le GPU conteneurisé et l'hôte, ce qui permet aux conteneurs d'accéder à des parties sensibles du système de fichiers hôte et aux sockets Unix inscriptibles. Ce risque de sécurité est répandu dans plus de 35 % des environnements cloud, en particulier parce que de nombreuses plateformes d'IA sont préinstallées avec la bibliothèque concernée.
Wiz Research a signalé le problème à NVIDIA le 1er septembre, et NVIDIA l'a reconnu peu de temps après, en publiant un correctif le 26 septembre. Il est conseillé aux utilisateurs de mettre à niveau vers la version 1.16.2 de NVIDIA Container Toolkit et 24.6.2 de GPU Operator. Les détails techniques pour exploiter cette vulnérabilité seront publiés ultérieurement pour laisser aux organisations le temps d'atténuer le problème par Bill Toulas

#CyversAlerts

Notre système a détecté plusieurs transactions suspectes impliquant des contrats de prêt non vérifiés sur #Base il y a quelques heures.

L'attaquant a initialement effectué une transaction suspecte, obtenant environ 993K $ grâce à ces contrats non vérifiés. La plupart de ces tokens ont été échangés et transférés vers la chaîne #Ethereum , avec environ 202K $ déposés dans #TornadoCash .

L'attaquant a obtenu un montant supplémentaire de 455K $ en exploitant le même #vulnerability . La cause principale semble être la manipulation des prix de WETH par un emprunt excessif.

#AnciliaInc
Il semble que quelque chose se soit produit avec le contrat #RDNTCapital sur #BSC .
Nous avons remarqué plusieurs transferts depuis le compte utilisateur via le contrat 0xd50cf00b6e600dd036ba8ef475677d816d6c4281.
Veuillez révoquer votre approbation dès que possible. Il semble que la nouvelle implémentation ait #vulnerability fonctions.

Il semble qu'un contrat de porte dérobée ait été déployé à ce tx 0xd97b93f633aee356d992b49193e60a571b8c466bf46aaf072368f975dc11841c, il semble que plus de 16 millions de dollars aient été transférés.
hachage de transaction
#HackerAlert
$BNB

Le lancement équitable DeFi est mort, les bots gagnent

Les bots viennent de gagner. Une vente de jetons DEX majeure $SOL a été complètement annulée après que des scripts automatisés aient consommé 100 % de l'offre. Les utilisateurs réels n'ont eu aucun accès. Ce n'est pas un exercice - cela expose une vulnérabilité catastrophique dans les modèles de distribution DeFi. Si l'intégrité du système de quelque chose d'aussi basique échoue, cela jette une ombre sur l'ensemble du marché, y compris le $BTC. Chaque projet doit mettre en œuvre des mesures anti-bots robustes immédiatement ou regarder la confiance de la communauté disparaître.

Ce n'est pas un conseil financier. Faites vos propres recherches.
#Solana #DeFi #TokenLaunch #CryptoNews #Vulnerability
🚨

Le développeur de #LNbank a annoncé un autre problème critique #vulnerability dans le logiciel, exhortant les utilisateurs à effectuer immédiatement une mise à niveau vers LNbank v1.9.2. Cette version corrige la vulnérabilité spécifique et désactive également la fonctionnalité d'envoi pour éviter d'autres problèmes.
Cependant, malgré le correctif, le développeur a décidé d'arrêter le développement de LNbank en raison de l'incapacité à garantir sa sécurité. Cette décision a été prise après avoir examiné les récents rapports de vulnérabilité et les risques potentiels liés à l'utilisation du plugin. LNbank v1.9.2 sera la version finale, et il est fortement conseillé aux utilisateurs d'abandonner progressivement son utilisation, en particulier s'il est accessible au public.
Le développeur reconnaît le nombre inattendu d'utilisateurs utilisant LNbank et souligne l'importance de ne pas risquer des fonds importants avec de tels plugins ou nœuds. La version finale, v1.9.2, désactive la fonctionnalité d'envoi pour plus de sécurité, ce qui signifie que les utilisateurs devront gérer leurs fonds via Lightning node CLI ou des outils tiers.
Pour ceux qui rencontrent des difficultés pour effectuer la mise à niveau vers LNbank v1.9.2, le développeur suggère de désinstaller puis de réinstaller le plugin. Les données stockées dans la base de données seront conservées pendant la désinstallation, en supprimant uniquement le code du plugin du système de fichiers.
Tout utilisateur ayant besoin d'une assistance supplémentaire pour la mise à niveau ou pour d'autres questions liées à LNbank est encouragé à contacter le développeur (d11n) sur sa plateforme #Mattermost .

Via#AnciliaAlertssur X, @rugged_dot_art a identifié une réentrée #vulnerability dans un contrat intelligent avec l'adresse 0x9733303117504c146a4e22261f2685ddb79780ef, permettant à un attaquant de le #exploit et d'obtenir 11 #ETH . La transaction d'attaque peut être tracée sur #Etherscan à https://etherscan.io/tx/0x5a63da39b5b83fccdd825fed0226f330f802e995b8e49e19fbdd246876c67e1f. Malgré avoir contacté le propriétaire il y a trois jours, il n'a reçu aucune réponse.
La vulnérabilité réside dans la fonction targetingPurchase(), où un utilisateur peut saisir des swapParams arbitraires, y compris des commandes à 4. Cela déclenche la fonction UNIVERSAL_ROUTER.execute(), et selon la référence technique Uniswap, la commande 4 correspond à SWEEP, invoquant la fonction sweep(). Cette fonction renvoie l'ETH au contrat de l'utilisateur, ce qui entraîne un problème de réentrée.
Dans targetingPurchase(), une vérification du solde est effectuée avant et après l'appel de _executeSwap(). En raison du problème de réentrée, un utilisateur peut staker des jetons (par exemple, à partir d'un prêt flash) pour satisfaire la vérification du solde, garantissant ainsi une action d'achat réussie où les jetons sont transférés à l'utilisateur. L'urgence de la situation est soulignée par la période d'attente continue de la réponse du propriétaire, soulignant la nécessité d'une attention rapide pour atténuer l'exploitation potentielle.

🔻🔻$BTC ________🔥 pour les mises à jour BTC ⏫️⏫️⏫️

Une étude identifie une vulnérabilité dans les puces Apple M-Series permettant aux pirates de récupérer des clés privées

BTC - VENDRE

Raison : La vulnérabilité des puces de la série M d'Apple pourrait entraîner une perte de confiance dans la sécurité numérique, ce qui pourrait affecter négativement le sentiment du marché pour Bitcoin.

Force du signal : ÉLEVÉE

Heure du signal : 2024-03-23 ​​05:08:59 GMT

#hackers
#Apple #vulnerability #BTCUSDT #SignalAlert

Toujours DYOR. Il ne s’agit pas d’un conseil financier, mais de notre point de vue sur le mouvement d’actifs le plus probable au cours de l’événement. Quel est ton?

Une nouvelle attaque #GoFetch sur les processeurs Apple Silicon peut voler #crypto clés.
Une nouvelle attaque par canal auxiliaire appelée « GoFetch » a été découverte, affectant les processeurs Apple M1, M2 et M3. Cette attaque cible les implémentations cryptographiques à temps constant utilisant des pré-récupérateurs dépendants de la mémoire de données (DMP) présents dans les processeurs Apple modernes, permettant aux attaquants de voler des clés cryptographiques secrètes dans le cache du processeur. GoFetch a été développé par une équipe de chercheurs qui ont rapporté leurs découvertes à Apple en décembre 2023. Comme il s'agit d'une vulnérabilité matérielle, les processeurs concernés ne peuvent pas être corrigés. Bien que des correctifs logiciels puissent atténuer la faille, ils dégraderaient les performances cryptographiques. L'attaque exploite les failles de l'implémentation du système DMP par Apple, violant les principes de programmation à temps constant. Il est conseillé aux propriétaires d'appareils Apple concernés d'adopter des habitudes informatiques sûres, notamment des mises à jour régulières et une installation prudente des logiciels. Bien qu'Apple puisse introduire des atténuations via des mises à jour logicielles, elles pourraient avoir un impact sur les performances. La désactivation de DMP peut être une option pour certains processeurs, mais pas pour les M1 et M2. L'attaque peut être exécutée à distance, ce qui constitue une préoccupation sérieuse pour les utilisateurs. Apple n'a pas encore fourni d'autres commentaires sur ce problème.
#hack #exploit #vulnerability

dans le monde réel, comme les organisations communautaires pour le harcèlement et la répression afin d'obtenir des ressources des personnes les plus vulnérables, dans l'environnement en ligne, ce n'est pas différent. nous pouvons d'abord comprendre que les réseaux sociaux concernent les relations humaines, mais nous devons comprendre que l'IA existe à cet endroit pour aider. les vraies personnes n'ont pas la même éthique que l'IA. et toutes les choses qui se passent ont une suggestion : travailler dans un environnement où vous soupçonnez les valeurs éthiques des communautés constitue un risque constant pour vous et vos actifs. pensez à la sécurité avant de faire des investissements.

$USDC

$PEPE



#security #scamriskwarning #ethics #vulnerability #CommunityDiscussion

1MBABYDOGE, aujourd'hui 28 décembre 2025.

L'actif 1MBABYDOGE (qui représente un million d'unités de Baby Doge Coin) montre un comportement stable après avoir atteint un minimum récent il y a deux jours.

Prix actuel : Se négocie environ à $0,000583 USD.

Plage de 24 heures : Le prix a oscillé entre un minimum de $0,000566 et un maximum de $0,000585.

Sentiment technique : Les indicateurs montrent une tendance baissière (bearish) prédominante, avec une volatilité de 8,82 % au cours des 30 derniers jours et un indice de "Peur et Avarice" à des niveaux de Peur Extrême (23 points).

Récupération depuis le minimum : L'actif a enregistré son prix le plus bas de l'histoire (ATL) il y a à peine deux jours, le 26 décembre 2025, se situant à $0,0005554. Depuis ce point, il a montré une légère récupération supérieure à 5 %.

Distance du maximum : Il se trouve à 91 % en dessous de son maximum historique (ATH) de $0,0065, atteint le 10 décembre 2024.

Pour la clôture de ce mois de décembre, il est estimé que le prix se maintienne dans un canal étroit, avec une prévision d'atteindre $0,00060 si le léger élan haussier des dernières heures se poursuit.

Suivez-moi et aimez.

#1MBABYDOGE

#Binance

#vulnerability