SlowMist CISO: 텔레그램 공식 오타로 인해 또 다른 파일 형식 우회 실행 취약점 발생

SlowMist 최고정보보안책임자(CISO) 23pds는 텔레그램 공식 웹사이트의 철자 오류로 인해 또 다른 파일 형식 우회 실행 취약점이 발생했다고 X 플랫폼에 게시했습니다. 사용자들은 업데이트와 보안에 주의를 기울여 주시기 바랍니다.

전보

모든 댓글

Recommended for you

火币HTX ·

HTX Ventures와 HTX DAO가 Korea Blockchain Week 2024에서 Web3 투자 및 혁신 토론을 주도합니다.

HTX Ventures와 HTX DAO는 9월 1일부터 9월 7일까지 대한민국 서울에서 개최된 Korea Blockchain Week 2024에 적극적으로 참여했습니다. 독특한 사이드 이벤트와 매력적인 패널을 통해 HTX Ventures와 HTX DAO는 블록체인 투자 및 AI 혁신에 대한 리더십을 입증하는 동시에 영향력 있는 파트너와 연결하고 업계의 가장 중요한 문제에 대한 토론을 촉진했습니다.
Cointime精选 ·

HTX Ventures는 2024 Korea Blockchain Week에서 Fellaz, TRON과 함께 "Entertainment Reimagined" 이벤트를 공동 개최할 예정입니다.

2024년 코리아 블록체인 위크(KBW2024)가 9월 1일부터 7일까지 대한민국 서울에서 개최됩니다. KBW 2024 기간 동안 HTX Ventures는 Fellaz 및 TRON과 제휴하여 독점 사이드 이벤트 "Entertainment Reimagined"를 개최할 예정입니다. 이번 행사는 이노커스 글로벌그룹의 후원으로 서울에 새로 완공된 빗썸 거래소에서 진행됩니다.
PermaDAO ·

PermaDAO 82차 주간보고서 | 콘텐츠 길드 인센티브 시스템 개편 | 8.24-9.30

지난주 Arweave 생태계는 Web3 시장에서 큰 관심을 끌었습니다. 임시 저장 솔루션인 ArFleet이 출시되었고, 안정적인 통화인 DAI가 AO 토큰 채굴에 참여했습니다. Arweave와 AO는 다시 한 번 생태학적 폭발을 예고했습니다. 기여자들은 Arweave가 Web3 Chinese World 영향력을 향상시키는 데 전념해 왔습니다!
Web3 Channel ·

SRC20 프로토콜 비문 블록 ANT(Ant)의 새로운 비문이 OpenStamp 플랫폼에 출시되었습니다.

블록체인의 영구적인 부분으로 만들고 삭제할 수 없습니다.
PermaDAO ·

라마랜드 낚시 단계별 가이드! "낚시 토너먼트"에 참여하고 엄청난 $AR 보너스를 받는 방법을 배웠습니다.

Satoshi's Palace가 개발한 Llama Land에서 출시한 Aqualandia 낚시 미니 게임에서는 플레이어가 $LLAMA를 지불하고 미끼를 구매하여 3가지 희귀도의 물고기를 잡을 수 있으며, 물고기는 $LLAMA로 교환할 수 있습니다. Llama Land는 또한 9월 3일부터 9월 4일까지 참가자들이 낚시 포인트에 따라 $AR를 획득하는 Aqualandia 24시간 낚시 토너먼트를 시작합니다.
DeMan ·

시장이 윙윙거리고 있어요! 체인 추상화가 시장을 어떻게 주도합니까?

자본의 지원, 광범위한 적용 시나리오 및 강력한 시장 피드백으로 체인 추상화 기술은 빠르게 성숙하고 있으며 점차 블록체인 업계에서 무시할 수 없는 힘이 되었습니다.
로닌 체인, 자금 933만 달러 공격 의심

PeckShieldAlert 모니터링에 따르면 로닌 체인은 933만 달러의 자금을 포함한 공격을 받은 것으로 의심됩니다(화이트 해커인지 해커인지 확실하지 않음).
취약점으로 인해 Terra 블록체인이 해킹되어 400만 달러의 암호화폐가 도난당했습니다.

Terra 블록체인은 취약점을 악용한 재진입 공격으로 인해 운영이 중단되었으며, 400만 달러 이상의 다양한 토큰이 도난당했습니다. 이 공격은 4월에 공개되었지만 6월 업그레이드에서 다시 등장한 취약점을 악용했습니다. Terra 개발자들은 명백한 재진입 공격으로 인해 블록체인에서 400만 달러 이상의 다양한 토큰이 도난당한 후 수요일에 네트워크 운영을 중단했습니다. 취약점의 긴급 패치를 위해 블록체인은 블록 높이 11,430,400에서 중단되었습니다. 수리는 UTC 04:19에 완료되었습니다. 의 기사에 따르면
ZachXBT: Sydney Sweeney의 X 계정에 대한 공격은 해커 Gurvinder Bhangu와 관련이 있습니다.

미국 여배우 시드니 스위니(Sydney Sweeney)가 X에서 대규모 암호화폐 관련 해킹을 당한 지 몇 주 뒤, 온체인 형사 잭 해커 구르빈더 방구(Zach Hacker Gurvinder Bhangu)는 이 사건과 관련이 있다고 주장했습니다. 7월 2일, 여배우의 X 계정이 해킹당했고, 공격자들은 주가를 부풀려 솔라나 기반 토큰 SWEENEY를 홍보했습니다. ZachXBT의 조사 결과에 따르면 Gurv는 해킹의 배후에 있는 사람 중 한 명이었습니다. ZachXBT 게시물에서 "Gurv"로도 알려진 Bhangu는 인스타그램 계정을 해킹하고 사용자를 강탈한 혐의로 영국에서 짧은 징역형을 선고받은 유죄 판결을 받은 해커로 설명됩니다.
슬로우 미스트(Slow Mist): 지난 주 암호화 분야의 보안 사고로 인해 199만 달러 이상의 손실이 발생했습니다.

SlowMist는 지난주(7월 22~28일) 암호화 분야의 보안 사고에 대한 보고서를 발표했는데, 이로 인해 총 199만 달러 이상의 손실이 발생했습니다. 공격 유형에는 계정 침입, 악성 코드, 사기, DNS 하이재킹 공격, 계약 등이 포함됩니다. 취약점, RugPull 등