漏洞

全部快訊文章

代幣增發或被確認？ZEC日內腰斬
Svmuu訊 OKX 行情數據顯示，ZEC 下跌觸及 250 USDT，現報 263 USDT，24H 跌幅 54.61%。此前消息，Zcash 修復可無限增發 ZEC 漏洞，因隱私池特性無法驗證是否曾被利用，但也無法證明該漏洞是否被利用增發 ZEC 代幣。

2026/06/05 07:14 UTC #代幣增發 #漏洞 #隱私幣 #大零幣
CertiK：5月加密平台攻擊損失降至6830萬美元，較上月下降近90%
Svmuu訊 CertiK 數據顯示，5 月加密平台攻擊損失降至 6830 萬美元，較 4 月的 6.5 億美元下降近 90%。5 月成為 2026 年第三個損失低於 1 億美元的月份。其中約 260 萬美元來自釣魚攻擊，約 940 萬美元被盜資金已獲追回或歸還。5 月最大單筆損失來自 Verus Protocol 跨鏈橋攻擊，被盜 1150 萬美元；THORChain 名列第二，被盜 1010

2026/06/01 05:53 UTC #漏洞 #加密安全 #跨鏈橋
沒有更多了

以太坊客户端修補漏洞，可致攻擊者重定向ETH獎勵
以太坊客户端修補了可能導致攻擊者重定向ETH獎勵的漏洞。該漏洞源於印度證書發行商eMudhra的失誤，導致部分Teku和Besu設置信任了偽造證書。不過，默認的以太坊主網節點並未受到影響。

2026/10/29 05:34 UTC #Teku #Besu #漏洞 #以太坊 #數字貨幣
Bitcoinjs-lib是一個用於構建比特幣應用的庫，該庫已修補兩處漏洞，可能導致相關軟件低估有效交易的礦工費，並錯過過高費用警告。這些漏洞於10月26日披露，並已在5.2.2、6.1.9和7.0.4版本中得到修復。
Bitcoinjs-lib是一個用於構建比特幣應用的庫，該庫已修補兩處漏洞，可能導致相關軟件低估有效交易的礦工費，並錯過過高費用警告。這些漏洞於10月26日披露，並已在5.2.2、6.1.9和7.0.4版本中得到修復。

2026/10/28 05:34 UTC #礦工費 #漏洞 #比特幣 #數字貨幣
加密錢包Vultisig修復關鍵私鑰泄露漏洞，此前受損簽名者可通過惡意ECDSA消息恢復私鑰
加密錢包Vultisig修復關鍵私鑰泄露漏洞，此前受損簽名者可通過惡意ECDSA消息恢復私鑰。安全研究公司ChainSecurity發現，該錢包在ECDSA簽名實現中錯誤處理了關鍵停止信號，導致在應用程序忽略停止條件時，已受損的簽名者可通過發送大量惡意ECDSA消息來恢復完整私鑰。Vultisig已於8月21日合併了Android和iOS的修復代碼，並在後續版本説明中提及了這些更改。

2026/10/26 21:30 UTC #ChainSecurity #vultisig #漏洞 #錢包 #數字貨幣
BTCPay Server已於10月19日合併了一個API密鑰漏洞修復
BTCPay Server已於10月19日合併了一個API密鑰漏洞修復，但截至10月26日，其最新的公開版本（v2.4.5，發佈於10月6日）仍早於該補丁。此修復解決了API密鑰可能存在的漏洞，即擁有某個商店廣泛權限的密鑰可能被用於訪問服務器範圍或賬户範圍的功能，從而可能授予超出預期的權限。該補丁限制了廣泛的商店級授權滿足服務器級或賬户級檢查，並在密鑰創建時增加了對所請求權限的檢查。目前尚未有確認

2026/10/26 13:07 UTC #BTCPay Server #API密鑰 #漏洞 #安全 #數字貨幣
研究員Killa於10月25日成功在“Steal My Bitcoin”挑戰服務器上執行代碼，提取了隱藏的錢包憑證，贏得了比特幣賞金
研究員Killa於10月25日成功在“Steal My Bitcoin”挑戰服務器上執行代碼，提取了隱藏的錢包憑證，贏得了比特幣賞金。此次挑戰旨在測試此前披露的兩個PHP關鍵漏洞（CVE-2026-109618和CVE-2026-109619）的可利用性，這些漏洞據稱允許攻擊者遠程執行代碼。挑戰運營方James Pavur確認了攻擊成功，但此前挑戰的初始配置曾引發安全專家質疑其有效性，認為其未能充

2026/10/26 12:47 UTC #網絡安全 #漏洞 #比特幣 #數字貨幣
Electrum錢包修補了高嚴重性漏洞，該漏洞允許黑客在用户嘗試增加交易費用時重定向比特幣支付，無需私鑰即可竊取資金
Electrum錢包修補了高嚴重性漏洞，該漏洞允許黑客在用户嘗試增加交易費用時重定向比特幣支付，無需私鑰即可竊取資金。該漏洞影響4.8.3之前的Electrum版本，利用錢包對外部服務器跟蹤未確認交易的依賴，惡意服務器可操縱用户在授權額外費用前看到的支付信息。開發者於10月24日披露此漏洞，並確認惡意服務器已利用該弱點，至少一名用户因此丟失了比特幣。Electrum已發佈4.8.3版本修復此問題

2026/10/26 09:39 UTC #Electrum #漏洞 #錢包 #比特幣 #數字貨幣
CloudFlare CEO警告：互聯網面臨PHP級別漏洞風險，每分鐘檢測百萬次攻擊
CloudFlare首席執行官Matthew Prince週五接受《日本經濟新聞》採訪時表示，互聯網將出現與近期PHP編程語言漏洞同等規模的脆弱性。他指出，目前該公司網絡每分鐘檢測到100萬次攻擊嘗試，並呼籲網站立即修補漏洞並檢查入侵。Prince補充説，他希望兩年內網絡安全狀況能有所改善。

2026/10/24 18:03 UTC #PHP #Cloudflare #股票 #網絡安全 #漏洞 #宏觀
Shaw 發佈 Daos.fun 重建報告，聲稱發現關鍵漏洞
Shaw 發佈了 Daos.fun 的重建報告，聲稱發現了一個關鍵漏洞。報告指出，捕獲並重建的二進制文件匹配。Daos.fun 表示已不再維護該平台，但現有代幣仍可交易。

2026/10/24 14:32 UTC #Daos.fun #Shaw #代幣 #漏洞 #數字貨幣
Succinct修復SP1漏洞，該漏洞可能導致無效證明通過
零知識證明基礎設施提供商Succinct已修復其SP1證明系統中的一個漏洞，該漏洞可能允許無效證明通過。該缺陷影響了6.0.0至6.8.0版本的原生Rust驗證，但通過Solidity驗證器的鏈上Groth16和Plonk驗證未受影響。

2026/10/23 14:26 UTC #SP1 #漏洞 #零知識證明 #數字貨幣 #Succinct
PHP漏洞修復已發佈，攻擊嘗試數百萬次但政府稱暫無成功入侵
PHP已於週三發佈了8.5.12等多個版本的漏洞修復，以應對此前發現的PHP2Shell漏洞。Cloudflare CEO Matthew Prince表示，其網絡已監測到數百萬次利用該漏洞的攻擊嘗試。然而，德國聯邦資訊安全局（BSI）副局長Thomas Caspers和日本內閣官房長官木原稔均表示，尚未確認有網站因該漏洞被成功入侵。PHP基金會承認，修復延遲是因安全團隊決策過程和資源不足導致的結

2026/10/22 22:25 UTC #PHP #Cloudflare #網絡安全 #漏洞 #宏觀 #數字貨幣
Cloudflare CEO Matthew Prince 警告：PHP 漏洞公開前已出現數百萬次攻擊嘗試
Cloudflare 首席執行官 Matthew Prince 表示，在 PHP 漏洞公開披露之前，其網絡已觀察到數千次相關的攻擊嘗試，此後攻擊嘗試次數已達數百萬次。

2026/10/22 09:19 UTC #PHP #網絡攻擊 #股票 #漏洞 #數字貨幣
趙長鵬警告PHP存在高危漏洞，影響WordPress等流行應用，補丁已於10月21日發佈
幣安創始人趙長鵬（CZ）發文警告用户，PHP編程語言中發現了兩個高危漏洞（CVE-2026-109618和CVE-2026-109619），這些漏洞影響運行WordPress和Magento等流行應用的服務器。相關補丁已於2026年10月21日發佈，但漏洞細節提前泄露後，野外利用很快得到證實。他提醒用户在未來幾天訪問任何網站時要格外小心，因為部分網站管理員可能未能及時更新安全補丁，未經驗證的攻擊可

2026/10/21 22:08 UTC #Magento #PHP #WordPress #漏洞 #宏觀 #數字貨幣
美國國家安全局（NSA）敦促PHP用户修補兩個9.2級嚴重漏洞，這些漏洞可能允許未經身份驗證的攻擊者在網絡服務器上運行代碼。
美國國家安全局（NSA）敦促PHP用户修補兩個9.2級嚴重漏洞，這些漏洞可能允許未經身份驗證的攻擊者在網絡服務器上運行代碼。

2026/10/21 16:59 UTC #PHP #NSA #股票 #網絡安全 #漏洞 #宏觀
日本首相敦促修補PHP漏洞，並建議暫時關閉網站，因存在兩個允許遠程代碼執行的嚴重漏洞。
日本首相敦促修補PHP漏洞，並建議暫時關閉網站，因存在兩個允許遠程代碼執行的嚴重漏洞。

2026/10/21 15:10 UTC #PHP #股票 #漏洞 #宏觀
OpenAI：PHP漏洞因其嚴重性和廣泛性，是近期影響最大的漏洞之一
OpenAI：PHP漏洞因其嚴重性和廣泛性，是近期影響最大的漏洞之一

2026/10/21 14:32 UTC #PHP #OpenAI #股票 #漏洞 #宏觀
PHP關鍵漏洞影響全球70%網站，補丁因細節泄露提前發佈
一家公司表示，PHP中存在一個關鍵漏洞，影響了全球多達70%的網站，包括WordPress以及許多政府和電子商務網站。安全研究人員稱，該漏洞是利用AI發現的。由於細節泄露，補丁已提前一天發佈。

2026/10/21 13:52 UTC #PHP #WordPress #股票 #漏洞 #AI #宏觀
CertiK警告：eMudhra漏洞或致加密機器人面臨風險
區塊鏈安全公司CertiK警告稱，加密交易機器人和交易所應用程序可能仍面臨eMudhra證書漏洞的風險，因為瀏覽器修復措施可能無法保護所有軟件。

2026/10/21 13:39 UTC #eMudhra #交易機器人 #漏洞 #數字貨幣 #certik
因PHP漏洞，芬蘭、荷蘭、法國關閉或下線部分政府互聯網服務/網站
因PHP漏洞，芬蘭關閉國家互聯網服務，荷蘭網絡安全機構下線網站，法國臨時下線省政府網站。此前，PHP被曝出兩個嚴重性評級為9.2/10的漏洞，可能允許攻擊者在未經身份驗證的情況下遠程執行惡意代碼，威脅數百萬運行PHP的網站。Cloudflare已報告早期攻擊，歐盟網絡安全官員敦促立即修補，並建議在無法修復時下線受影響網站。

2026/10/21 13:34 UTC #PHP #Cloudflare #股票 #網絡安全 #漏洞 #宏觀
安全研究員Bürgel稱PHP關鍵補丁發佈前漏洞已流傳，PHP計劃於美東時間上午10點發布補丁，安全建議敦促運營商限制暴露服務並立即準備打補丁。
安全研究員Bürgel稱PHP關鍵補丁發佈前漏洞已流傳，PHP計劃於美東時間上午10點發布補丁，安全建議敦促運營商限制暴露服務並立即準備打補丁。

2026/10/21 08:13 UTC #PHP #漏洞 #宏觀 #數字貨幣
NEAR Intents Protocol 380萬美元漏洞歸因於存款錯誤
NEAR Intents Protocol的事件覆盤報告將一起380萬美元的漏洞攻擊歸因於一個存款錯誤。該協議在收到另一份關鍵漏洞報告後，已移除存款通知，並表示所有受影響用户均已獲得全額賠償。

2026/10/16 16:39 UTC #NEAR協議 #漏洞 #數字貨幣
bOSMO項目因發現允許低成本鑄造代幣的漏洞，導致流動性池面臨風險，現已啓動賠償計劃，但特定快照日期後購買的代幣不符合賠償資格。
bOSMO項目因發現允許低成本鑄造代幣的漏洞，導致流動性池面臨風險，現已啓動賠償計劃，但特定快照日期後購買的代幣不符合賠償資格。

2026/10/15 23:25 UTC #賠償 #bOSMO #流動性池 #漏洞 #數字貨幣
Protos：XRPN股東在不知情XRP存在通脹漏洞的情況下投票通過上市，該漏洞可允許鑄造數萬億XRP
據Protos報道，Evernorth Holdings（XRPN）的股東在9月30日投票通過公司在納斯達克上市的計劃時，並不知曉XRP Ledger存在一個嚴重的通脹漏洞。該漏洞可允許黑客鑄造數萬億新的XRP，從而打破XRP固定供應的承諾。該漏洞於9月22日被報告給Ripple的開發部門，並於9月25日通過緊急補丁修復，但直到10月9日合併完成後才正式披露。儘管該漏洞未被實際利用，但股東在不知情

2026/10/13 17:46 UTC #Ripple #XRP Ledger #XRP #漏洞 #數字貨幣 #美股
XRP Ledger基金會修復關鍵漏洞，曾可憑空鑄造數萬億XRP
XRP Ledger基金會已修復一個自2015年起存在、近期由Veria Labs發現的關鍵漏洞。該漏洞曾允許惡意行為者繞過固定供應上限，憑空鑄造高達18.45萬億XRP。基金會確認，未有未經授權的XRP被鑄造，且該漏洞從未在公共網絡上被利用。基金會還為其決定辯護，即為立即進行軟件更新而規避了標準修正程序，此次更新與RippleX、核心開發者和驗證者協調，並於9月25日發佈了修補後的軟件。

2026/10/12 05:41 UTC #XRP Ledger #XRP #漏洞 #區塊鏈安全 #數字貨幣
XRP Kuwait反擊中心化批評，此前XRP Ledger因漏洞緊急修復
XRP Kuwait驗證者發佈公開反駁，回應其在緊急網絡更新後失去獨立性的指控。此前，XRP Ledger因存在自2015年以來未被發現的支付引擎漏洞而被迫進行緊急修復，該漏洞可能導致憑空生成未經授權的XRP。XRPL基金會表示，漏洞已在攻擊者發現前被消除，未發生資金損失。另一個Batch機制漏洞也已於10月9日在主網成功修復。

2026/10/11 15:30 UTC #XRPL基金會 #XRP Ledger #XRP #漏洞 #數字貨幣
點擊載入更多