BTC $77,241.87 -3.48%
ETH $2,219.87 -4.12%
BNB $701.53 -5.58%
XRP $1.24 -3.31%
SOL $96.26 -3.71%
TRX $0.3352 +1.25%
DOGE $0.0752 -3.44%
ADA $0.1925 -3.33%
BCH $280.17 +0.34%
LINK $10.99 -4.20%
HYPE $91.61 +15.71%
AAVE $124.22 -4.73%
SUI $0.8832 -3.31%
XLM $0.1642 -2.55%
ZEC $1,250.18 -0.10%
AAPL $345.62 -0.74%
AMZN $227.25 -9.93%
GOOGL $282.16 -3.13%
MSFT $527.10 -3.44%
META $614.54 -0.96%
NVDA $207.92 -2.90%
TSLA $393.82 -2.19%
SNDK $1,232.33 -9.97%
INTC $68.80 -25.06%
SPCX $139.65 -3.01%
MU $890.57 -6.63%
AMD $521.39 -7.32%
BTC $77,241.87 -3.48%
ETH $2,219.87 -4.12%
BNB $701.53 -5.58%
XRP $1.24 -3.31%
SOL $96.26 -3.71%
TRX $0.3352 +1.25%
DOGE $0.0752 -3.44%
ADA $0.1925 -3.33%
BCH $280.17 +0.34%
LINK $10.99 -4.20%
HYPE $91.61 +15.71%
AAVE $124.22 -4.73%
SUI $0.8832 -3.31%
XLM $0.1642 -2.55%
ZEC $1,250.18 -0.10%
AAPL $345.62 -0.74%
AMZN $227.25 -9.93%
GOOGL $282.16 -3.13%
MSFT $527.10 -3.44%
META $614.54 -0.96%
NVDA $207.92 -2.90%
TSLA $393.82 -2.19%
SNDK $1,232.33 -9.97%
INTC $68.80 -25.06%
SPCX $139.65 -3.01%
MU $890.57 -6.63%
AMD $521.39 -7.32%

mu

すべて
記事
速報

イーサリアムクライアントがセキュリティアップデートを発表:eMudhra証明書の脆弱性を修正、デフォルトのメインネットノードは影響を受けない

インドの証明書発行機関eMudhraの暗号セキュリティの脆弱性が、EthereumクライアントTekuとBesuに影響を及ぼしています。研究者は、eMudhra傘下の8つの中間証明書発行機関の秘密鍵がランダム性不足のために推測される可能性があることを発見しました。攻撃者はこれにより証明書を偽造し、修正されていないソフトウェアを利用して悪意のあるサービスを信頼させることができます。Tekuは26.1.3バージョンをリリースし、Besuは26.1.2バージョンをリリースしました。どちらもDockerイメージ内で関連証明書への信頼を削除しました。攻撃者が中間者攻撃を実施した場合、一部のバリデーターがブロック手数料の報酬を攻撃者のアドレスに送信するよう誘導される可能性があります。外部署名器を使用する特定の構成では、リスクがさらに高まる可能性があります。Tekuチームは、デフォルト構成のEthereumメインネットTekuノードは影響を受けず、行動を取る必要はないと述べており、現在のところ脆弱性が悪用されたという報告はありません。ホスト上で直接TekuまたはBesuを実行し、Dockerを使用していないオペレーターは、クライアントを更新するだけでは不十分な場合があり、Javaおよびその信頼された証明書リストを手動で更新する必要があります。サポートが終了したJava 26を使用しているオペレーターは、Java 25に移行する必要があります。

first_img Immunefi CEO:PHPの脆弱性の証明、AIの脆弱性の終末が予定通りに訪れ、ウォレットのリスクに警戒するよう呼びかける

脆弱性報酬プラットフォーム Immunefi の CEO ミッチェル・アマドールは、インターネットユーザーが PHP の脆弱性によって引き起こされるネットワーク攻撃のリスクに直面していると警告しました。特に、緊急アップグレードが遅い小規模なウェブサイトは、修正に数週間かかる可能性があります。彼は「脆弱性の終末」が計画通りに到来しており、脆弱性を発見するコストが低下する一方で、脆弱性を修正するコストは依然として高いと述べました。彼は、ユーザーに対して今後数週間、ログインしたすべてのウェブサイトを攻撃されている可能性があると見なし、パスワードの使い回しを避け、暗号ウォレットを接続する際には注意を払い、認識できないトークンの権限を取り消すように勧めました。以前、PHP財団はリソース不足のため、2024年に初めて発見された深刻なセキュリティ脆弱性の修正を遅らせたことを認めました。PHP開発者は同日に2つの深刻な脆弱性のための緊急パッチをリリースしましたが、各ウェブサイトは自らアップグレードを行う必要があります。CloudflareのCEO マシュー・プリンスは、PHPの脆弱性が公に開示された24時間以内に、ネットワーク上で数百万回の悪用試行が記録され、開示前にも数千回の試行があったと述べました。W3Techsの推計によれば、PHPは約69%の既知のサーバーサイドプログラミング言語を持つウェブサイトをサポートしており、これらの脆弱性は攻撃者がマルウェアを広めたり、ウェブサイトに悪意のあるスクリプトを注入したりすることを可能にする可能性があります。アメリカ連邦捜査局のサイバー部門も、これらの脆弱性が悪意のある行為者に「PHPコア内でリモートコードを実行させる可能性があり、敏感なデータやネットワークを危険にさらす可能性がある」と警告しています。アマドールは6月にCointelegraphのインタビューで、最先端のAIモデルの普及がサイバーセキュリティの状況を変え、攻撃者に有利な状況をもたらし、「脆弱性の終末」を引き起こし、DeFiのハッキング攻撃の再発を引き起こしていると警告しました。Immunefiは世界最大の脆弱性報酬プラットフォームであり、これまでに650のプロトコルに対して1.4億ドルの報酬を支払っています。
app_icon
ChainCatcher Building the Web3 world with innovations.