Dyrektor ds. bezpieczeństwa informacji SlowMist: Podejrzenie luki eskalacji uprawnień na giełdzie z powodu problemów z kontrolą uprawnień API
Zgodnie z informacjami Foresight News, 23pds, dyrektor ds. bezpieczeństwa informacji w SlowMist, poinformował na Twitterze, że pewna giełda przeprowadziła 30 czerwca aktualizację API do wersji v3 i podejrzewa, że problem z kontrolą uprawnień w API doprowadził do podatności związanej z eskalacją uprawnień. Powody są następujące: wypłaty zostały podzielone na wiele transakcji, a wyraźnie zaangażowanych było dziewięciu złośliwych użytkowników. „Dlatego bardzo prawdopodobne jest, że podatność została spowodowana przez jednoczesne użycie starego i nowego API, co doprowadziło do problemów z kontrolą uprawnień lub logiką, które zostały wykorzystane przez złośliwych aktorów.”
Zastrzeżenie: Treść tego artykułu odzwierciedla wyłącznie opinię autora i nie reprezentuje platformy w żadnym charakterze. Niniejszy artykuł nie ma służyć jako punkt odniesienia przy podejmowaniu decyzji inwestycyjnych.
Może Ci się również spodobać
Zmienność na rynku akcji USA | Rynek obstawia podwyżkę stóp procentowych w październiku, Nasdaq spada o 0,9%, większość spółek technologicznych traci na wartości
W czwartek, trzy główne indeksy giełdowe w USA otworzyły się na minusie; Nasdaq spadł o 0,9%, a większość gwiazd nowych technologii zanotowała spadki.
Dwie ważne dane zderzą się dziś wieczorem — w którą stronę pójdzie bitcoin?
Produkcja ropy naftowej w Arabii Saudyjskiej spada do najniższego poziomu od 36 lat! Ceny ropy przekraczają sto dolarów, a globalna presja inflacyjna i oczekiwania na podwyżki stóp znów rosną
Arabia Saudyjska niedawno potwierdziła OPEC, że w sierpniu drastycznie ograniczyła dzienną produkcję ropy o 1.9 milionów baryłek, obniżając ją do 6.238 milionów baryłek dziennie.
Liczba nowych wniosków o zasiłek dla bezrobotnych w USA spadła do 206 tys., rynek pracy pozostaje stabilny, jednak PPI rośnie powyżej oczekiwań
Liczba nowych wniosków o zasiłek dla bezrobotnych w USA w zeszłym tygodniu nieznacznie spadła, co wskazuje, że zwolnienia pracowników nadal pozostają na niskim poziomie i nadal zapewniają stabilne wsparcie dla amerykańskiego rynku pracy.
Ceny krypto
Więcej
