大家注意下这个新漏洞，攻击者可以调用“UPGRADE TO”这个方法，窃取你所有在5月份Seaport协议升级前上架过，且未取消授权的NFT解决方法：1、交互时仔细辨别，如果遇到“UPGRADE TO”方法要尤为警惕2、去…

发布时间: 2022-10-28 17:07:01

1分

数据加载中

关注推特

收听电报

大家注意下这个新漏洞，攻击者可以调用“UPGRADE TO”这个方法，窃取你所有在5月份Seaport协议升级前上架过，且未取消授权的NFT

解决方法：
1、交互时仔细辨别，如果遇到“UPGRADE TO”方法要尤为警惕
2、去…
币圈
( twitter.com )

2年前由 twitter机器人提交

Markdown支持

评论加载中...

您可能感兴趣的：更多

SafeMoon 被攻击了，损失 890万u。
他用的可升级合约，然后新版的合约中有一个很蠢的漏洞: 销毁函数没有做权限检查，任何人可以调用它销毁其他人的代币。
黑客销毁了交易所 LP 中的代币，然后用很少 safemoon 就卷…
币圈
( twitter.com)

2年前 • 0xAA (🇼 🇹 🇫,📜) • -- 点击 0 评论

苹果操作系统再次发现一个非常严重的漏洞。攻击者可以获得root权限，这可能会危及用户加密资产的安全。需要更新到 iOS 16.4.1 和 macOS 13.3.1。
转发，点赞，评论。
币圈
( twitter.com)

2年前 • jasmy(J先生) • -- 点击 0 评论

12 月 10 日凌晨，Apache 开源项目 Log4j 的远程代码执行漏洞细节被公开，由于 Log4j 的广泛使用，该漏洞一旦被攻击者利用会造成严重危害。
大陆资讯
( www.infoq.cn)

3年前 • 孤独寂寞冷 • -- 点击 0 评论

突发事件：美国政府机构受到网络攻击

多个联邦机构成为网络攻击的受害者，该攻击利用了他们使用的软件中的漏洞。

由于美国网络安全和基础设施安全局正在调查此次违规事件，攻击的全部范围仍不清楚。

这起事件只是最近针对美国各大学和州政…
时政
( twitter.com)

1年前 • Chef Eric🇦🇺🇯🇵 • -- 点击 0 评论

Apache Log4j 的 0 day 远程代码执行，是经典的 JNDI注入攻击，通过加载远程类完成，下面两篇文章大家都学习一下吧其漏洞原理。

[1]

[2]…
推特中文圈
( twitter.com)

3年前 • twitter机器人 • -- 点击 0 评论

WinRAR 成为定时炸弹：谷歌威胁小组发现大量黑客包括政府支持的黑客他团体利用 WinRAR 漏洞展开攻击。

查看全文：

8 月份 WinRAR 发布 6.23 版修复高危漏洞，该漏洞至少在 2023 年 4 月就被利用，新版本修复漏洞后，黑客很快逆向搞清楚了漏洞。

随后有人在 GitHub 上发布了…
每日热点
( ourl.co)

1年前 • 蓝点网 • -- 点击 0 评论

群友提供，AI 似乎可以审计出前两天损失2亿u的漏洞 👀
币圈
( twitter.com)

2年前 • 0xAA (🇼 🇹 🇫,📜) • -- 点击 0 评论

1/3
WTF Solidity合约安全教程开始连载，向大家科普合约漏洞，避免被黑客攻击。今天更新了第一讲：重入攻击。

重入攻击是智能合约中最常见的一种攻击，曾在2016年直接导致以太坊分叉为ETH和ETC（以太经典），并在之后…
币圈
( twitter.com)

2年前 • twitter机器人 • -- 点击 0 评论

多伦多大学公民实验室报告指出，北京冬奥会官方手机软件“冬奥通”有后果严重的安全漏洞。美国高科技从业者任松林 @shuzhaiyehua 说，与其关注该软件有安全漏洞，不如关注北京公开搜集私人数据。与其说会有黑客来攻击，不如说整个中…
推特中文圈
( twitter.com)

3年前 • twitter机器人 • -- 点击 0 评论

大家注意下这个新漏洞，攻击者可以调用“UPGRADE TO”这个方法，窃取你所有在5月份Seaport协议升级前上架过，且未取消授权的NFT 解决方法： 1、交互时仔细辨别，如果遇到“UPGRADE TO”方法要尤为警惕 2、去… 币圈 ( twitter.com )

币圈

币圈

苹果操作系统再次发现一个非常严重的漏洞。攻击者可以获得root权限，这可能会危及用户加密资产的安全。需要更新到 iOS 16.4.1 和 macOS 13.3.1。 转发，点赞，评论。 币圈 ( twitter.com)

币圈

12 月 10 日凌晨，Apache 开源项目 Log4j 的远程代码执行漏洞细节被公开，由于 Log4j 的广泛使用，该漏洞一旦被攻击者利用会造成严重危害。 大陆资讯 ( www.infoq.cn)

大陆资讯

时政

Apache Log4j 的 0 day 远程代码执行，是经典的 JNDI注入攻击，通过加载远程类完成，下面两篇文章大家都学习一下吧其漏洞原理。 [1] [2]… 推特中文圈 ( twitter.com)

推特中文圈

每日热点

群友提供，AI 似乎可以审计出前两天 损失2亿u的漏洞 👀 币圈 ( twitter.com)

币圈

币圈