vulnerability

Progress Software は、#LoadMaster および LoadMaster Multi-Tenant (MT) Hypervisor 製品の重大な #vulnerability (CVE-2024-7591) に対する緊急パッチをリリースしました。この欠陥は、最大重大度スコアが 10/10 で、不適切な入力検証により、細工された #HTTP リクエストを介してリモート攻撃者が任意のコマンドを実行できる可能性があります。この脆弱性は、長期サポート (LTS) ブランチを含む LoadMaster バージョン 7.2.60.0 以前、および MT Hypervisor バージョン 7.1.35.11 以前に影響します。修正プログラムはアドオン パッケージを通じてリリースされていますが、LoadMaster の無料バージョンは対象ではありません。悪用の報告は受けていませんが、ユーザーはパッチを適用し、セキュリティ強化策に従ってシステムを保護することを強く推奨します。

#vulnerability 質問：私たちは新しい世界的経済危機の瀬戸際にいると思いますか？それとも、これは単なる一時的な波ですか？あなたの意見を教えてください！👇そして、もしあなたが投資家であれば、この状況にどう備えますか？

Web3 契約は安全ですか? 🔐

スマート コントラクト開発会社 #Thirdweb は、さまざまな Web3 スマート コントラクトに影響を与える、広く使用されているオープンソース ライブラリに重大なセキュリティ上の欠陥があると報告し、早急な対応を求めました。

DropERC20 や ERC721 などのコントラクトに影響を与える #vulnerability は悪用されず、短い時間で防御できるようになりました。

Thirdweb は、契約ユーザーに対し、軽減措置を講じるか、保護のために #revoke.cash を使用するようアドバイスしました。

同社は、シリーズ A で 2,400 万ドルの資金を調達した後、セキュリティ対策を強化し、バグ報奨金の支払いを 2 倍にし、契約緩和のための助成金を約束しました。

70,000 人以上の開発者が自社のサービスを利用していることから、Thirdweb の積極的な警告は、Web3 における安全なスマート コントラクト開発の緊急の必要性を浮き彫りにしています。

#Binance
#crypto2023

@7h3h4ckv157

CVE-2024-49112
重要なRCE #vulnerability aがWindows LDAPクライアントに影響を与え、CVSSスコアは9.8です。この脆弱性により、特権のない攻撃者がActive Directoryサーバー上で任意のコードを実行できる可能性があります。これは、サーバーに特化した一連のLDAP呼び出しを送信することによって実現されます。
Microsoftは、すべてのActive Directoryサーバーがこの脆弱性をパッチ適用することに加えて、信頼できないネットワークからのリモートプロシージャ呼び出し（RPC）を受け入れないように構成されることを推奨しています。

#vulnerability
ジュニパーはセッションスマートルーターに対するMiraiボットネット攻撃について警告しています

#JuniperNetworks はデフォルトの認証情報を持つセッションスマートルーターを標的としたMiraiベースの#botnet に関するセキュリティ警告を発出しました。このマルウェアは脆弱なデバイスをスキャンし、リモートコマンドを実行し、#DDoS 攻撃を可能にします。

侵害の主要な指標には、ブルートフォースログイン試行、アウトバウンドトラフィックの急増、不規則なデバイスの動作、一般的なポートでのスキャンが含まれます。ジュニパーはユーザーにデフォルトのパスワードを変更し、ファームウェアを更新し、ログを監視し、ファイアウォールを展開するよう呼びかけています。感染したデバイスは脅威の完全な除去を保証するために再イメージ化する必要があります。

管理者はさらなる攻撃を防ぐために強力なセキュリティ対策を採用することを推奨されます。

Gmailのユーザーは、183百万以上の認証情報が漏洩したとの報告を受けて、アカウントを確認しパスワードを変更するよう警告されています。オーストラリアのサイバーセキュリティ専門家トロイ・ハント氏は、Have I Been Pwnedというサイトの創設者で、漏洩した情報の「膨大なコーパス」として説明される発見を報告しました。これには、電子メールアドレスやパスワードを含む3.5テラバイトのデータが含まれています。テクノロジー当局は、ユーザーに対して二段階認証を有効にし、異なるサービスでパスワードを再利用しないよう推奨しています。これは、データがなりすましや不正アクセスの試みに使用されるリスクに対処するためです。あなたはどう思いますか？
#Hackers #gmail #filtraciones #vulnerability

CVE-2024-0132 として追跡されている #Nvidia Container Toolkit の重大な #vulnerability は、このツールキットを使用して #GPU にアクセスする #AI爆发 のアプリケーションに重大なリスクをもたらします。この欠陥により、攻撃者はコンテナ エスケープ攻撃を実行してホスト システムを完全に制御できるようになり、コマンドの実行やデータの流出につながる可能性があります。この問題は、NVIDIA Container Toolkit のバージョン 1.16.1 以前と GPU Operator のバージョン 24.6.1 以前に影響します。
この脆弱性は、コンテナ化された GPU とホスト間の分離が不十分なために発生し、コンテナがホスト ファイル システムの機密部分や書き込み可能な Unix ソケットにアクセスできるようになります。このセキュリティ リスクは、多くの AI プラットフォームに影響を受けるライブラリがプリインストールされているため、35% を超えるクラウド環境で蔓延しています。
Wiz Research は 9 月 1 日にこの問題を NVIDIA に報告し、NVIDIA はすぐにこれを認め、9 月 26 日に修正プログラムをリリースしました。ユーザーは、NVIDIA Container Toolkit のバージョン 1.16.2 と GPU Operator のバージョン 24.6.2 にアップグレードすることをお勧めします。この脆弱性を悪用するための技術的な詳細は、組織が問題を軽減する時間を与えるために後で公開されます。Bill Toulas 著

#CyversAlerts

私たちのシステムは、数時間前に#Baseで未確認の貸付契約に関与する複数の疑わしい取引を検出しました。

攻撃者は最初に疑わしい取引を行い、これらの未確認契約から約$993Kを得ました。これらのトークンのほとんどは#Ethereum チェーンにスワップおよびブリッジされ、約$202Kが#TornadoCash に預け入れられました。

攻撃者は同じ#vulnerability を利用して追加で$455Kを得ました。根本的な原因は、過度の借入によるWETHの価格操作のようです。

#AnciliaInc
#BSC の #RDNTCapital 契約で何かが起こったようです。
契約 0xd50cf00b6e600dd036ba8ef475677d816d6c4281 を通じて、ユーザーのアカウントから複数の送金が行われたことを確認しました。
至急、承認を取り消してください。新しい実装には #vulnerability の機能があったようです。

このトランザクション 0xd97b93f633aee356d992b49193e60a571b8c466bf46aaf072368f975dc11841c でバックドア契約が展開されたようです。1,600 万ドル以上が送金されたようです。
トランザクションハッシュ
#HackerAlert
$BNB

DeFiフェアローンチは死んだ。ボットが勝つ

ボットが勝利しました。主要な$SOL DEXトークンの販売は、自動化されたスクリプトが供給の100%を消費した後、完全に無効化されました。実際のユーザーはゼロアクセスでした。これは訓練ではありません—DeFiの分配モデルにおける壊滅的な脆弱性を暴露しています。こんな基本的なシステムの整合性が失敗しているなら、市場全体、$BTCを含むものに影を落とします。すべてのプロジェクトは、コミュニティの信頼が消えるのを見ずに、直ちに強力な対ボット対策を実施しなければなりません。

これは金融アドバイスではありません。自分で調査してください。
#Solana #DeFi #TokenLaunch #CryptoNews #Vulnerability
🚨

#LNbank の開発者は、ソフトウェア内に別の重要な #vulnerability があることを発表し、ユーザーに直ちに LNbank v1.9.2 にアップグレードするよう促しました。このバージョンでは特定の脆弱性に対処し、さらなる問題を防ぐために送信機能も無効にします。
しかし、修正にもかかわらず、開発者は安全性を確保できないため、LNbank の開発を中止することを決定しました。この決定は、最近の脆弱性報告とプラグインの使用に伴う潜在的なリスクを考慮した結果行われました。 LNbank v1.9.2 が最終バージョンとなるため、ユーザーは、特に公的にアクセス可能な場合は、その使用を段階的に廃止することを強くお勧めします。
開発者は、予想外の数のユーザーが LNbank を使用していることを認めており、そのようなプラグインやノードで多額の資金を危険にさらさないことの重要性を強調しています。最終バージョンの v1.9.2 では、セキュリティを強化するために送信機能が無効になっているため、ユーザーは Lightning ノード CLI またはサードパーティ ツールを使用して資金を管理する必要があります。
LNbank v1.9.2 へのアップグレードに問題がある場合、開発者はプラグインをアンインストールしてから再インストールすることを推奨しています。データベースに保存されているデータはアンインストール中に保持され、ファイル システムからプラグイン コードが削除されるだけです。
アップグレードまたは LNbank に関連するその他の問題についてさらに支援が必要なユーザーは、#Mattermost プラットフォームで開発者 (d11n) に連絡することをお勧めします。

X の#AnciliaAlerts経由で、@rugged_dot_art は、アドレス 0x9733303117504c146a4e22261f2685ddb79780ef のスマート コントラクトの再入 #vulnerability を特定しました。これにより、攻撃者は #exploit にアクセスして 11 #ETH を獲得できます。攻撃トランザクションは、https://etherscan.io/tx/0x5a63da39b5b83fccdd825fed0226f330f802e995b8e49e19fbdd246876c67e1f の #Etherscan で追跡できます。3 日前に所有者に連絡しましたが、応答がありません。
この脆弱性は、targetedPurchase() 関数に存在し、ユーザーはコマンド 4 を含む任意の swapParams を入力できます。これにより UNIVERSAL_ROUTER.execute() 関数がトリガーされ、Uniswap テクニカル リファレンスによると、コマンド 4 は SWEEP に対応し、sweep() 関数を呼び出します。この関数は ETH をユーザーのコントラクトに送り返すため、再入の問題が発生します。
targetedPurchase() 内では、_executeSwap() を呼び出す前と後に残高チェックが実行されます。再入の問題により、ユーザーはトークン (フラッシュローンなど) をステークして残高チェックを満たし、トークンがユーザーに転送される購入アクションを成功させることができます。所有者の応答を待つ期間が継続していることから、状況の緊急性が強調され、潜在的な悪用を軽減するために迅速な対応が必要であることが強調されます。

🔻🔻$BTC ________🔥 BTC の最新情報 ⏫️⏫️⏫️

Apple Mシリーズチップの脆弱性が研究で特定され、ハッカーが秘密鍵を取得できるようになる

BTC - 売り

理由: Apple の M シリーズ チップの脆弱性は、デジタル セキュリティに対する信頼の低下につながる可能性があり、ビットコインの市場センチメントに悪影響を与える可能性があります。

信号強度: 高

信号時間: 2024-03-23 05:08:59 GMT

#hackers
#Apple #vulnerability #BTCUSDT #SignalAlert

いつもDYOR。これは財務上のアドバイスではありませんが、イベント中に最も可能性の高い資産の動きに関する私たちの見解です。君は？

Apple Silicon CPU に対する新しい #GoFetch 攻撃により、#crypto キーが盗まれる可能性があります。
「GoFetch」という名前の新しいサイドチャネル攻撃が発見され、Apple M1、M2、および M3 プロセッサに影響を与えます。この攻撃は、最新の Apple CPU に搭載されているデータ メモリ依存のプリフェッチャー (DMP) を使用した定時暗号化実装をターゲットにしており、攻撃者が CPU のキャッシュから秘密暗号キーを盗むことができます。 GoFetch は、2023 年 12 月に調査結果を Apple に報告した研究者チームによって開発されました。これはハードウェアベースの脆弱性であるため、影響を受ける CPU を修正することはできません。ソフトウェアの修正により欠陥は軽減される可能性がありますが、暗号化のパフォーマンスは低下します。この攻撃は Apple の DMP システム実装の欠陥を利用し、定時プログラミングの原則に違反します。影響を受ける Apple デバイスの所有者は、定期的なアップデートや慎重なソフトウェアのインストールなど、安全なコンピューティング習慣を実践することをお勧めします。 Apple はソフトウェア アップデートを通じて緩和策を導入する可能性がありますが、パフォーマンスに影響を与える可能性があります。 DMP の無効化は一部の CPU ではオプションになる場合がありますが、M1 と M2 では無効になります。この攻撃はリモートから実行される可能性があるため、ユーザーにとっては深刻な懸念事項となります。 Apple はこの問題に関してこれ以上のコメントをまだ出していません。
#hack #exploit #vulnerability

現実の世界では、より脆弱な人々から資源を得るためのストーキングと抑圧のためのコミュニティ組織のようなものがありますが、オンライン環境でもそれは変わりません。まず、ソーシャルネットワークは人間関係に関するものであることを理解する必要がありますが、AIがこの場所に存在することを理解する必要があります。実際の人間はAIと同じ倫理を持っていません。そして、すべての出来事には提言があります：コミュニティの倫理の価値に疑問を抱く環境で働くことは、あなたとあなたの資産にとって常にリスクです。投資を行う前に安全性について考えてください。

$USDC

$PEPE



#security #scamriskwarning #ethics #vulnerability #CommunityDiscussion

1MBABYDOGE、2025年12月28日。

資産1MBABYDOGE（ベビードージコインの100万ユニットを表す）は、2日前に最近の最安値に達した後、安定した動きを示しています。

現在の価格：おおよそ$0.000583 USDで取引されています。

24時間の範囲：価格は$0.000566の最安値と$0.000585の最高値の間で変動しました。

テクニカルセンチメント：指標は主に下落傾向（ベアリッシュ）を示しており、過去30日間のボラティリティは8.82%、"恐怖と強欲"の指数は極度の恐怖（23ポイント）にあります。

最安値からの回復：資産は2日前、2025年12月26日に歴史上の最安値（ATL）$0.0005554を記録しました。その点から、5%以上のわずかな回復を示しています。

最高値からの距離：歴史的最高値（ATH）$0.0065から91%下回っています。これは2024年12月10日に達成されました。

この12月の月末までに、価格は狭いチャネルで維持されると見込まれており、最近のわずかな上昇の勢いが続けば$0.00060に達する予測です。

フォローして、いいねを押してください。

#1MBABYDOGE

#Binance

#vulnerability