Dyrektor ds. bezpieczeństwa informacji SlowMist: Podejrzenie luki eskalacji uprawnień na giełdzie z powodu problemów z kontrolą uprawnień API
Zgodnie z informacjami Foresight News, 23pds, dyrektor ds. bezpieczeństwa informacji w SlowMist, poinformował na Twitterze, że pewna giełda przeprowadziła 30 czerwca aktualizację API do wersji v3 i podejrzewa, że problem z kontrolą uprawnień w API doprowadził do podatności związanej z eskalacją uprawnień. Powody są następujące: wypłaty zostały podzielone na wiele transakcji, a wyraźnie zaangażowanych było dziewięciu złośliwych użytkowników. „Dlatego bardzo prawdopodobne jest, że podatność została spowodowana przez jednoczesne użycie starego i nowego API, co doprowadziło do problemów z kontrolą uprawnień lub logiką, które zostały wykorzystane przez złośliwych aktorów.”
Zastrzeżenie: Treść tego artykułu odzwierciedla wyłącznie opinię autora i nie reprezentuje platformy w żadnym charakterze. Niniejszy artykuł nie ma służyć jako punkt odniesienia przy podejmowaniu decyzji inwestycyjnych.
Może Ci się również spodobać
Colgate (CL.US) planuje sprzedaż części marek z segmentu pielęgnacji osobistej, a łączna wartość transakcji może przekroczyć 1 miliard dolarów.
Według osób zaznajomionych ze sprawą, Colgate prowadzi eksplorację sprzedaży części swoich marek produktów do pielęgnacji ciała przeznaczonych na rynek masowy. Firma planuje obecnie zbycie tylko kilku marek z segmentu osobistej pielęgnacji, których łączna cena sprzedaży może przekroczyć 1.1 billions dolarów.
Gigant branży pamięci masowej ponownie przyznaje „ogromne premie”: Micron wypłaci największą premię w wysokości równowartości 68 miesięcznych wynagrodzeń
Micron Technology ogłosiło rekordowe nagrody dla pracowników z Tajwanu, wynoszące od 35 do 68 miesięcznych wynagrodzeń, z minimalną wypłatą gotówkową na poziomie 1.7 miliona nowych dolarów tajwańskich. Jednak związek zawodowy z Taoyuan, reprezentujący około dwie trzecie pracowników na Tajwanie, odrzucił propozycję, domagając się włączenia 15% zysków operacyjnych do podziału premii i utrzymuje groźbę strajku.
Ceny krypto
Więcej
