脆弱性リスク

中国工業情報化部のネットワークセキュリティ脅威と脆弱性情報共有プラットフォーム（NVDB）が監視したところ、PHPに2つのリモートコード実行の超危険な脆弱性が存在し、深刻な危害をもたらすことが判明しました。PHPは、Web開発に広く使用されているオープンソースのサーバーサイドスクリプト言語であり、認証されていない攻撃者がこれらの脆弱性を利用してリモートで任意のコードを実行し、サーバーの制御、機密情報の漏洩、業務の中断などの危害を引き起こす可能性があります。影響を受ける範囲は、8.5シリーズの8.5.12未満、8.4シリーズの8.4.27未満、8.3シリーズの8.3.36未満、8.2シリーズの8.2.35未満、及び8.1シリーズおよびそれ以前のバージョンを含みます。PHPセキュリティチームは脆弱性を修正し、安全に関する公告を発表しました。NVDBは関連する機関とユーザーに対し、直ちに調査を行い、最新の安全バージョンにアップグレードするか、一時的にオフラインにする、セッションアップロード進捗機能を無効にする、ネットワーク隔離、ネットワークアクセス制限などの一時的な防護措置を講じることを推奨し、監視と管理を強化し、アカウント、パスワード、キーなどの証明書を適時修正するように呼びかけています。

Cointelegraph の報道によると、ブロックチェーンセキュリティ会社 CertiK は、Google、Apple、Microsoft がインドのデジタル証明書機関 eMudhra が発行した 8 つの影響を受けた証明書をブロックしたにもかかわらず、暗号取引ボットや取引所アプリは依然として関連する脆弱性のリスクにさらされる可能性があると述べています。ブラウザの修正措置は、独立したセキュリティシステムを採用しているソフトウェアには必ずしも適用されない可能性があります。CertiK のデジタル資産セキュリティシニアディレクター Peiyu Wang は、攻撃者が侵害された証明書を利用して取引所、ウォレットインターフェース、API を偽装し、入金アドレスを置き換えたり、ユーザーに悪意のある取引を承認させたりすることができると指摘していますが、関連する攻撃にはネットワークトラフィックの傍受やリダイレクトが必要であり、影響を受けた証明書機関の鍵だけではウォレットの秘密鍵を露出させることはできません。暗号サービスの運営者は、ソフトウェアと証明書の信頼リストを更新し、アプリが影響を受けた証明書を拒否することを確認する必要があります。

CoinDeskの報道によると、Aave Labsは資産の上場と担保のリスク管理ルールを再構築し、既存の価格とボラティリティの評価に加えて、互換性、ネットワークセキュリティ、基盤となるアーキテクチャの審査を新たに追加し、資産発行者向けの最低基準ガイドラインを発表する予定です。この動きは、4月に発生したKelpDAOのクロスチェーンブリッジ攻撃事件に起因しており、ハッカーは約2.93億ドルの裏付けのないrsETHを鋳造し、Aaveで本物のwETHを担保に借り入れたため、プロトコルに数億ドルの不良債権が発生しました。Aaveはまた、単一プールの視点から異なるDeFiプロトコル間のシステム的関連性を研究する方向にシフトし、クロスプロトコルリスクを低減することを目指し、他のDeFiプロジェクトにも同様の基準を追随するよう呼びかけています。

据《日经新闻》报道，日本金融厅将要求加密交易平台建立责任储备金，以在发生黑客攻击或安全漏洞时赔偿用户损失。日本の金融庁は、ハッキング攻撃やセキュリティの脆弱性が発生した場合にユーザーの損失を補償するために、暗号取引プラットフォームに責任準備金を設立するよう求めると報じられています。