BTC $77,283.58 -5.19%
ETH $2,224.17 -5.87%
BNB $699.18 -6.89%
XRP $1.25 -4.53%
SOL $94.58 -7.55%
TRX $0.3341 +0.90%
DOGE $0.0757 -5.63%
ADA $0.1922 -6.22%
BCH $292.50 +3.04%
LINK $11.05 -7.32%
HYPE $92.78 -1.12%
AAVE $125.16 -8.41%
SUI $0.8874 -6.39%
XLM $0.1705 -0.91%
ZEC $1,234.52 -7.74%
AAPL $347.70 -0.49%
AMZN $239.60 -3.46%
GOOGL $282.27 -1.67%
MSFT $522.79 -0.10%
META $623.41 -0.91%
NVDA $205.86 -3.87%
TSLA $399.77 -1.65%
SNDK $1,175.35 -13.96%
INTC $65.80 -29.21%
SPCX $137.83 -4.50%
MU $883.74 -6.84%
AMD $511.60 -10.68%
BTC $77,283.58 -5.19%
ETH $2,224.17 -5.87%
BNB $699.18 -6.89%
XRP $1.25 -4.53%
SOL $94.58 -7.55%
TRX $0.3341 +0.90%
DOGE $0.0757 -5.63%
ADA $0.1922 -6.22%
BCH $292.50 +3.04%
LINK $11.05 -7.32%
HYPE $92.78 -1.12%
AAVE $125.16 -8.41%
SUI $0.8874 -6.39%
XLM $0.1705 -0.91%
ZEC $1,234.52 -7.74%
AAPL $347.70 -0.49%
AMZN $239.60 -3.46%
GOOGL $282.27 -1.67%
MSFT $522.79 -0.10%
META $623.41 -0.91%
NVDA $205.86 -3.87%
TSLA $399.77 -1.65%
SNDK $1,175.35 -13.96%
INTC $65.80 -29.21%
SPCX $137.83 -4.50%
MU $883.74 -6.84%
AMD $511.60 -10.68%

dos

すべて
記事
速報

ハッカーは、Oktaを通じてアメリカ合衆国国土安全保障省の4万人以上の従業員情報を漏洩したと主張し、DDoSecretsはそれを公開しました。

TechCrunchの報道によると、「Department of Peace」を名乗るハッカーが、アメリカ合衆国国土安全保障省(DHS)が使用しているOktaのシングルサインオンシステムから大量の従業員データを取得し、データ透明性組織のDistributed Denial of Secrets(DDoSecrets)が水曜日に「Icepick」データセットとして公開しました。漏洩した記録は4万件を超え、DHSの約22万人の従業員のうち約5分の1に相当し、名前、職位、業務用メールアドレス、電話番号、オフィスの場所、内部システムの権限などの情報が含まれています。その中で約2.1万件は税関・国境保護局(CBP)の職員に関するもので、さらに約1万件は移民・関税執行局(ICE)およびその国土安全保障調査局(HSI)に関連し、サイバーセキュリティ・インフラセキュリティ局(CISA)に関する記録は約1000件に達しています。TechCrunchは一部のデータの真実性を確認したと述べており、記録のタイムスタンプはデータが約8月中旬にエクスポートされたことを示しています。ハッカーはデータをジャーナリスト兼ハッカーのmaia arson crimewに提供し、その後DDoSecretsに渡しました。Oktaは自社のシステムとデータが侵害されていないと応答しましたが、国土安全保障省のスポークスマンはコメントのリクエストに対してまだ返信していません。この件は、ここ1ヶ月の間に注目を集めたアメリカ政府のデータ漏洩事件の3件目であり、以前には連邦捜査局の職員ファイルやペンタゴンの人事データも盗まれたことがありました。

Polygon Labs:Bor v2.1.3 のリリース、2つの DoS セキュリティ脆弱性を修正

Polygon Labs 公式発表、Bor v2.1.3 が正式に公開されました。以前はプライベートバージョンとしてバリデーターや主要インフラプロバイダーに配布されていました。今回の更新では、BlockSTM V2 の並行ブロック実行における2つの中程度の拒否サービス脆弱性が修正されました。これらはすべて、セキュリティ研究者によってImmunefiの脆弱性報奨プログラムを通じて提出されました。無界 keccak256 キャッシュ問題:攻撃者は特定のトランザクションを構築することで、投機実行段階で数百MiBのキャッシュを埋め尽くし、ノードのメモリを枯渇させてブロック生成を遅延させることができます。修正策は、共有キャッシュに容量制限を設定することです。並行実行における重複コードハッシュ計算問題:単一のトランザクションが並行プロセッサの処理に約11秒かかり、ノードの活性に深刻な影響を与えます。修正策は、コードハッシュ結果をトランザクションごとにキャッシュすることです。さらに、今回の更新にはいくつかの内部強化も含まれています:トランザクションプールのアドレスフィルタリングにEIP-7702 SetCodeの権限のインターセプトが追加され、RPCバッチ実行プールの同時実行制限が修正され、並行実行の自己破壊境界を越えた残高読み取りの一貫性が修正され、滞留待機トランザクションの自動クリーンアップメカニズム(デフォルトは3時間)が追加されました。影響を受けるバージョンはBor v2.1.1およびv2.1.2です。v2.1.3はハードフォークではなく、ノードは個別にアップグレードでき、調整は不要です。2つの脆弱性はメインネットおよびテストネットのAmoyでは利用された記録はありません。

first_img バリノールはトークン化されたBDCファンドを発表し、Superstate FundOSを立ち上げました。

Valinor Digitalは、トークン化ファンドValinor BDC Exposure Fund(VBDC)を発表しました。このファンドは、上場企業のビジネス開発会社(BDC)の株式バスケットを保有し、適格投資家にプライベートクレジットリターンのエクスポージャーを提供し、毎日の申込と償還をサポートします。このファンドは、Superstate Asset Trustの一部として発行され、SuperstateのFundOSプラットフォームで管理され、Valinor Digital Capitalが運営しています。VBDCはBDCの既存の手数料に加えて1.25%の管理費を追加で徴収し、毎日の償還上限は資産純価値の7.5%です。現在、このファンドの499157株はトークン化されておらず、VBDCトークン契約は9月1日にEthereumで開始され、総供給量はゼロで、転送記録はありません。Superstateの資産ページでは、DeFi統合が「近日公開予定」と表示されています。VBDCはSuperstateプラットフォーム上で4つ目のトークン化ファンドであり、プラットフォームの総資産が10億ドルを突破しました。Valinorは、前Blackstone GSOの幹部であるConnor Doughertyによって2023年末に設立され、今年3月にCastle Island Venturesが主導した2500万ドルのシードラウンドの資金調達を完了し、Apollo、Maven 11、Neoclassic Capitalが参加しました。
app_icon
ChainCatcher Building the Web3 world with innovations.