كبير مسؤولي أمن المعلومات في SlowMist: ثغرة تصعيد امتيازات مشتبه بها في إحدى منصات التداول بسبب مشكلات في التحكم بصلاحيات واجهة برمجة التطبيقات
وفقًا لما ذكرته Foresight News، غرد 23pds، مدير أمن المعلومات في SlowMist، بأن إحدى منصات التداول قامت بترقية واجهة برمجة التطبيقات (API v3) في 30 يونيو، ويشتبه في أن هناك مشكلة في ضوابط صلاحيات واجهة البرمجة أدت إلى ثغرة تصعيد الامتيازات. الأسباب هي كالتالي: تم تقسيم عمليات السحب إلى عدة معاملات، ومن الواضح أن هناك تسعة مستخدمين خبيثين متورطين. "لذلك، من المرجح جدًا أن الثغرة نتجت عن الاستخدام المختلط للواجهات القديمة والجديدة، مما أدى إلى مشاكل في التحكم في الصلاحيات أو المنطق تم استغلالها من قبل جهات خبيثة."
إخلاء المسؤولية: يعكس محتوى هذه المقالة رأي المؤلف فقط ولا يمثل المنصة بأي صفة. لا يُقصد من هذه المقالة أن تكون بمثابة مرجع لاتخاذ قرارات الاستثمار.
You may also like
تحدي 10x اليوم الخامس: هل سيتغير ترتيب المتصدرين؟
لن تصدر Strategy أسهمًا ممتازة دائمة في اليابان، وتمتلك Metaplanet ميزة الريادة لمدة 12 شهرًا.
كازوئو أويدا: إذا تسارع التضخم بسرعة، سنقوم بتعديل السياسات.
الرئيس التنفيذي لـ Polymarket: نحن نعمل حالياً بخسارة، وتوسيع حصتنا في السوق هو الأولوية القصوى
Trending news
المزيدأسعار العملات المشفرة
المزيد
