Dyrektor ds. bezpieczeństwa informacji SlowMist: Podejrzenie luki eskalacji uprawnień na giełdzie z powodu problemów z kontrolą uprawnień API
Zgodnie z informacjami Foresight News, 23pds, dyrektor ds. bezpieczeństwa informacji w SlowMist, poinformował na Twitterze, że pewna giełda przeprowadziła 30 czerwca aktualizację API do wersji v3 i podejrzewa, że problem z kontrolą uprawnień w API doprowadził do podatności związanej z eskalacją uprawnień. Powody są następujące: wypłaty zostały podzielone na wiele transakcji, a wyraźnie zaangażowanych było dziewięciu złośliwych użytkowników. „Dlatego bardzo prawdopodobne jest, że podatność została spowodowana przez jednoczesne użycie starego i nowego API, co doprowadziło do problemów z kontrolą uprawnień lub logiką, które zostały wykorzystane przez złośliwych aktorów.”
Zastrzeżenie: Treść tego artykułu odzwierciedla wyłącznie opinię autora i nie reprezentuje platformy w żadnym charakterze. Niniejszy artykuł nie ma służyć jako punkt odniesienia przy podejmowaniu decyzji inwestycyjnych.
Może Ci się również spodobać
Giełda amerykańska dziś nieczynna, handel złotem, srebrem i ropą zakończy się wcześniej.
Wczoraj liczba dziennych transakcji bitcoin osiągnęła czwarty najwyższy poziom w historii.
Rentowność amerykańskich obligacji 10-letnich zbliża się do granicy 5,5%! Societe Generale ostrzega: wsparcie dla wycen akcji przestaje działać, a amerykański rynek akcji może czekać silny wstrząs.
Societe Generale z Francji wskazuje, że w tym roku globalne oczekiwania dotyczące zysków zostały znacznie podwyższone, co sprawia, że nawet przy wzroście rentowności, premia za ryzyko na rynku akcji nie zanotowała gwałtownego spadku.
Ceny krypto
Więcej
