キー

市場の情報によると、FoundationHQは、攻撃者が漏洩したAPIキーを利用して、住所や電話番号を含む顧客データにアクセスした後、2.3万通以上のフィッシングメールを送信したと述べています。

サン報の報道によると、ウクライナのゼレンスキー大統領は、ロシアとウクライナの間の和平交渉が早ければ今週の日曜日に行われる可能性があると述べました。今回のサミットは、アメリカの代表団がアブダビで主催する予定です。

ハードウェアウォレットメーカーのKeystoneは、デバイスの検証キーが盗まれたため、出荷を一時停止し、18,835台の未販売デバイスを破棄し、25,964件の購入者記録が漏洩しました。

Keystone Hardware Wallet の声明によると、公式ウェブサイトは 10 月 20 日に攻撃者によって第三者の監視ツールの脆弱性を利用されて侵入され、約 25,964 件の個人情報を含む購入記録、12,873 件の未払いのチェックアウト記録、およびデバイスの WebAuth 認証キーが取得されました。リカバリーフレーズ、秘密鍵、および支払い情報は影響を受けていません。Keystone は、在庫にある 18,835 台の古い鍵を含むデバイスを廃棄し、公式ウェブサイトでの出荷を一時停止し、プレオーダーに切り替え、ユーザーに資産を移転する必要はないことを警告し、「リコール」などの詐欺に注意するよう呼びかけています。

ウクライナのゼレンスキー大統領は、スターリンクの制限が全面的に解除されたと述べました。

ウクライナのゼレンスキー大統領は、SpaceXとアメリカが関連する制限を解除することを望んでいると述べました。

Zipcoinは運営を停止すると発表し、プロジェクトのコードリポジトリおよび関連するキーが全面的に侵害されたと述べました。攻撃者はプロジェクトのウォレットおよびインフラストラクチャを制御している可能性があります。チームは、過去12時間以内にコードの移行および証明書のローテーションを試みたが、実行可能な安全な解決策を見つけられなかったと述べています。Zipcoinはまた、プロジェクトが10月15日にUNCX事件の影響を受け、ハッカーがZC、PAAL、EDGENなどを含む複数のイーサリアムトークンからそれぞれの供給量の約1.1%に相当するトークンを盗み、公開市場で販売したことを明らかにしました。チームはその後、市場でトークンを買い戻し、将来のチームの約束に対応するトークンの不足を補うことを試みました。

慢雾の発表によると、LiteLLMは再びサプライチェーン攻撃に遭い、悪意のあるバージョンlitellm@1.107.0がPyPIパッケージおよびDockerイメージに影響を及ぼし、latest、main-stableなどのフローティングタグが含まれています。注入された悪意のあるコードは、Pythonの起動時に自動的に実行され、クラウド認証情報、AI APIキー、SSH秘密鍵などの敏感なデータを盗み、リモートコード実行をサポートします。影響を受けたバージョンは削除または置き換えられました。慢雾はユーザーに対し、1.107.0バージョンの使用を避け、クリーンなイメージから影響を受けた環境を再構築し、漏洩の可能性のある認証情報をローテーションし、バージョンを1.106.2に固定することを推奨しています。

安全研究者のSpreek (@spreekaway) によると、Swell DAO の swETH と rswETH の管理キーが漏洩した疑いがあり、攻撃者は無資産支援のNAV（純資産価値）を毎時最大1%の幅で引き上げています。現在、4つの悪意のあるアップグレード契約が展開されていることが監視されており、まだマルチシグによる実行待ちの状態です。もし実行されれば、約2,500枚のETHが盗まれる可能性があります。さらに、ADL (@ADLXBT) の分析によれば、管理キーは代理管理者権限を制御しており、一度攻撃者に掌握されると、swETH/rswETH の代理を悪意のある実装契約に指向させ、鋳造または引き出し機能をトリガーし、資産支援なしでNAVを引き上げることができます。Spreekは、この事件がRailwayプラットフォームに関連しているかどうかはまだ推測の域を出ておらず、現在は単なる時間的な偶然であり、確固たる証拠はないと述べています。

Railway の公式発表によると、クラウドデプロイメントプラットフォーム Railway は、顧客の環境変数を保存するシステムで異常な活動を検出しました。初期調査では、無許可の第三者が暗号化された環境変数にアクセスし、その一部の変数の復号内容を取得した可能性があることが示されています。関連する変数には API キー、データベースおよびイメージリポジトリの認証情報などが含まれている可能性があります。Railway は、この事件が最近のプラットフォーム企業に対する一連の攻撃の一つであり、AI 推論サービスプロバイダーを侵害することを目的としていると考えています。現在、上流サービスプロバイダーに対してキーの自主的な取り消しを通知しました。現在、Railway はすべてのデプロイを一時停止しており、すべてのユーザーに対してプラットフォームに保存されている環境変数、API キー、およびプライベートリポジトリの認証情報を直ちにローテーションし、関連するサービスログを確認することを推奨しています。

ウクライナのゼレンスキー大統領は、ロシアが新たな米ウクライナロシア三者間の交渉を開催することに同意したと述べました。米国側はできるだけ早く会談を開始することを提案し、ウクライナはこれを支持しました。会議は11月初旬またはそれ以前に開催される可能性があります。ゼレンスキーは複数の平和提案を支持していますが、会談の展望には慎重な態度を示しています。

据央视新闻，ウクライナのゼレンスキー大統領は現地時間10月21日にインタビューを受けた際、ウクライナ側は少なくとも75%の領土管理権を保持したまま平和協定を結ぶことができると述べました。司会者はゼレンスキーに、現状を凍結し、ウクライナ側が75%またはそれ以上の国土を保持する平和協定を受け入れる意向があるかどうかを尋ねました。ゼレンスキーは肯定的に答え、「今、私たちは（戦線を）凍結する必要があります。これはこの戦争を終わらせるための実際的な方法です。」と述べました。

Politicoの報道によると、アメリカの中東問題特使ウィテコフは、ロシアのプーチン大統領とアメリカのトランプ大統領、ウクライナのゼレンスキー大統領との直接対話を促進し、停戦の実現を目指すとのことです。

ウクライナのゼレンスキー大統領は、ウクライナ、アメリカ、ロシアの三国の指導者がアメリカで開催されるG20サミットの期間中に会談する可能性があると述べた。また、中東の国で行われる可能性もある。G20サミットは12月に開催される予定だが、ロシアとアメリカはまだ確認していない。

ウクライナのゼレンスキー大統領は、EU諸国での比較テストを通じて、スターリンク衛星通信端末の速度制限がウクライナ国内でのみ有効であることが判明したと述べました。ウクライナ国内の端末の時速制限は161キロで、これを超えると接続が失われます。テストでは、EU諸国で180キロを超える速度で走行しても、端末は正常に動作することが示されました。ゼレンスキーは、これは計画的な行動であり、ウクライナの防御能力を弱体化させる意図があるのではないかと疑問を呈しています。

ゼレンスキーの顧問は、SpaceXがウクライナ軍が使用する端末に速度制限を設定したと述べました。

ウクライナのゼレンスキー大統領は、ロシア軍の今回の弾道ミサイル攻撃がエネルギーインフラを特に狙ったものであり、これはアメリカの大統領が発表した停戦協定に含まれる施設であると述べました。

ウクライナのゼレンスキー大統領は、ウクライナが停戦保証協定に署名する準備ができていると述べました。

BasedAppはデータ漏洩を公表し、未承認の者が内部運営システムにアクセスし、顧客のKYCデータが漏洩した。投稿に記載された漏洩項目には、名前、生年月日、国籍、住所、パスポートまたはNRIC番号、メールアドレス、電話番号、及び上記の身分情報に関連するウォレットアドレスが含まれている。この投稿では、誰かがGoogleのクイックログインを通じてBasedAppチームのAIエージェントバックエンドにアクセスし、管理者権限を取得し、Telegramボットトークン、AI APIキー、OpenClawゲートウェイトークン、及びOpenAIキーを漏洩させたとも述べられている。

10月6日、GasFreeは10月7日にToken2049シンガポールでラッキーくじのインタラクションを発表します。参加者はその場で振って、くじを引くことで、ラッキーくじ、限定グッズ、そしてサプライズ報酬を獲得するチャンスがあります。GasFreeのブースにぜひお立ち寄りいただき、ラッキーくじを振って運試しをし、専用の幸運、限定グッズ、サプライズ報酬を一緒に持ち帰りましょう。