CertiK警告加密应用仍面临eMudhra证书漏洞风险
区块链安全公司 CertiK 表示，尽管 Google、苹果和 Microsoft 已封锁印度数字证书机构 eMudhra 签发的 8 张受影响证书，加密交易机器人和交易所应用仍可能暴露于相关漏洞风险，浏览器修复措施未必覆盖采用独立安全系统的软件。 CertiK 数字资产安全高级总监 Peiyu Wang 指出，攻击者可利用被攻破的证书冒充交易所、钱包界面和 API，替换充值地址或诱导用户批准恶意交易，但相关攻击还需拦截或重定向网络流量，仅凭受影响的证书机构密钥无法暴露
区块链安全公司 CertiK 表示，尽管 Google、苹果和 Microsoft 已封锁印度数字证书机构 eMudhra 签发的 8 张受影响证书，加密交易机器人和交易所应用仍可能暴露于相关漏洞风险，浏览器修复措施未必覆盖采用独立安全系统的软件。
CertiK 数字资产安全高级总监 Peiyu Wang 指出，攻击者可利用被攻破的证书冒充交易所、钱包界面和 API，替换充值地址或诱导用户批准恶意交易，但相关攻击还需拦截或重定向网络流量，仅凭受影响的证书机构密钥无法暴露钱包私钥。加密服务运营方应更新软件和证书信任库，并确认应用拒绝受影响证书。（Cointelegraph）
相关阅读
OpenAI：前沿AI模型率先发现PHP重大漏洞，将投入10亿美元支持网络安全
OpenAI表示，鉴于近期发现的PHP安全漏洞影响严重且PHP应用广泛，公司认为这是近年来最重大的安全漏洞事件之一。据OpenAI称，前沿人工智能模型在攻击者之前发现了这些漏洞。此外，OpenAI已承诺投入10亿美元，通过Daybreak项目向一线网络安全防御人员提供补贴，支持其使用Daybreak相关服务。
OpenAI称AI模型率先发现PHP重大安全漏洞，承诺投入10亿美元支持网络安全防御
OpenAI 表示，鉴于近期发现的 PHP 安全漏洞影响严重且 PHP 应用广泛，公司认为这是近年来最重大的安全漏洞事件之一。据 OpenAI 称，前沿人工智能模型在攻击者之前发现了这些漏洞。此外，OpenAI 已承诺投入 10 亿美元，通过 Daybreak 项目向一线网络安全防御人员提供补贴，支持其使用 Daybreak 相关服务。
币安钱包上线PREDICTUSDT盘前永续合约，支持最高5倍杠杆
币安钱包宣布，已上线预测市场平台 Predict.fun（PREDICT）的盘前永续合约交易对 PREDICTUSDT，支持最高 5 倍杠杆。符合条件的用户可在开启 Multi-Assets Mode 后，将币安钱包中的代币化股票 bStocks 作为保证金，相关资产最高可按其市值的 90%计入保证金价值，实现持有代币化股票并交易永续合约。