Giám đốc An ninh Thông tin của SlowMist: Nghi ngờ lỗ hổng leo thang đặc quyền tại một sàn giao dịch do vấn đề kiểm soát quyền API
Theo Foresight News, 23pds, Giám đốc An ninh Thông tin của SlowMist, đã đăng tweet cho biết một sàn giao dịch đã tiến hành nâng cấp API v3 vào ngày 30 tháng 6, và ông nghi ngờ rằng một vấn đề liên quan đến kiểm soát quyền API đã dẫn đến lỗ hổng leo thang đặc quyền. Các lý do được đưa ra như sau: các giao dịch rút tiền đã bị chia nhỏ thành nhiều giao dịch, và rõ ràng có chín người dùng độc hại liên quan. "Do đó, rất có khả năng lỗ hổng này xuất phát từ việc sử dụng lẫn lộn giữa API cũ và mới, dẫn đến các vấn đề về kiểm soát quyền hoặc logic bị các đối tượng xấu lợi dụng."
Tuyên bố miễn trừ trách nhiệm: Mọi thông tin trong bài viết đều thể hiện quan điểm của tác giả và không liên quan đến nền tảng. Bài viết này không nhằm mục đích tham khảo để đưa ra quyết định đầu tư.
Bạn cũng có thể thích
Baird nâng mục tiêu giá của Airbnb lên 200 USD
Chính sách của Anh thay đổi liên tục không thể giữ chân các tập đoàn lớn: BP quyết định thu hẹp hoạt động và chuyển nhượng mảng kinh doanh Biển Bắc, danh sách các nhà mua tiềm năng đã lộ diện
Hoạt động kinh doanh Biển Bắc của British Petroleum đã thu hút sự quan tâm từ các nhà mua tiềm năng bao gồm Adura và NEO Next+.
Goldman Sachs: Duy trì đánh giá "Mua vào" đối với ACM Research (ACMR.US), mục tiêu giá 166 USD
Công ty cho rằng AI tạo sinh đang đưa ra những yêu cầu mới đối với SPE, có thể dẫn đến thay đổi cục diện cạnh tranh và tạo lợi thế cho các nhà sản xuất có năng lực thiết kế mạnh mẽ.
Samsung hợp tác với Mistral để tăng cường toàn diện thiết kế và sản xuất chip
Giá tiền điện tử
Thêm
