SlowMist Chief Information Security Officer: Verdacht auf Privilegieneskalations-Schwachstelle bei einer Börse aufgrund von Problemen bei der API-Berechtigungssteuerung
Laut Foresight News hat 23pds, Chief Information Security Officer bei SlowMist, auf Twitter mitgeteilt, dass eine bestimmte Börse am 30. Juni ein Upgrade auf API v3 durchgeführt hat und er vermutet, dass ein Problem mit den API-Berechtigungssteuerungen zu einer Privilegieneskalationslücke geführt hat. Die Gründe dafür sind: Die Auszahlungen wurden in mehrere Transaktionen aufgeteilt, und es ist klar, dass neun böswillige Nutzer beteiligt waren. „Daher ist es sehr wahrscheinlich, dass die Schwachstelle durch die gemischte Nutzung alter und neuer APIs verursacht wurde, was zu Problemen bei der Berechtigungssteuerung oder Logik führte, die von böswilligen Akteuren ausgenutzt wurden.“
Haftungsausschluss: Der Inhalt dieses Artikels gibt ausschließlich die Meinung des Autors wieder und repräsentiert nicht die Plattform in irgendeiner Form. Dieser Artikel ist nicht dazu gedacht, als Referenz für Investitionsentscheidungen zu dienen.
Das könnte Ihnen auch gefallen
Canaccord Genuity: Senkt das Kursziel für Oklo auf 66 US-Dollar
Das „No-Drill“ Zahnfüllungsunternehmen vVardis (VVVV.US) startet einen US-Aktien-IPO in Höhe von 214 Millionen US-Dollar und plant, den Preis in dieser Woche festzulegen.
Das Unternehmen für Kariesbehandlung vVardis gibt die Bedingungen für seinen US-Börsengang im Wert von 214 Millionen US-Dollar bekannt.
Wegovy verbessert mehrere Leberparameter bei Patienten mit nicht-alkoholischer Lebererkrankung, und Novo Nordisk (NVO.US) hat die Chance, den Markt außerhalb der Gewichtsabnahme zu erschließen.
Laut einem Bericht von Novo Nordisk haben sich die Leberwerte einiger Patienten, die mit Wegovy behandelt wurden, verbessert.
CoreWeave (CRWV.US) steht vor der großen Bilanzprüfung: Sorgen um AI-Cloud-Schulden nehmen zu, das „Geldverbrennen-für-Wachstum“-Modell wird auf die Probe gestellt.
CoreWeave wird seinen Quartalsbericht für das dritte Quartal veröffentlichen. Dabei wird sich zeigen, ob das rasante Umsatzwachstum ausreicht, um die stetig steigenden Finanzierungskosten und Bauausgaben zu decken. Das Ergebnis wird direkt die Marktzuversicht beeinflussen.
Krypto-Preise
Mehr
