MagicEden: se sospecha que existe una vulnerabilidad SOL que puede robar los activos de la billetera Phantom, recordando a los usuarios que revoquen los permisos de enlaces sospechosos

[MagicEden: Sospecha de vulnerabilidad SOL que puede robar los activos de la billetera Phantom, recordar a los usuarios que revoquen los permisos de enlaces sospechosos] Según las noticias del 3 de agosto, MagicEden, el mercado ecológico de NFT de Solana, tuiteó que se sospecha que existe una vulnerabilidad SOL que puede robar los activos de la billetera Phantom. Recuerde a los usuarios que realicen las siguientes configuraciones para proteger los activos: 1. Ingrese la configuración fantasma, 2. Aplicaciones confiables, 3. Revoque los permisos para cualquier enlace sospechoso.

Otras noticias:

Magic Eden lanzó la herramienta de protección de regalías MetaShield: el 13 de septiembre, Magic Eden, el mercado de NFT en la cadena Solana, lanzó la herramienta de protección de regalías MetaShield, que permite a los creadores rastrear los NFT SOL enumerados con regalías personalizadas y tomar las medidas que consideren adecuadas para protegerlos derechos de autor.

Se informa que MetaShield puede identificar las NFT cotizadas/comercializadas en el mercado sin pasar por las regalías de los creadores. Los creadores pueden proteger las regalías "enmascarando" o actualizando metadatos, marcando NFT o desenfocando imágenes. [2022/9/13 13:25:44]

La plataforma integral de DeFi, Sandwich Network, recibió una inversión de Mag-net Ventures: el 24 de enero, según las noticias oficiales, Mag-net Ventures anunció que invirtió en Sandwich Network. Sandwich Network es una plataforma de servicio integral que proporciona acuñación, lanzamiento, bloqueo, auditoría, creación de gráficos y seguimiento para proyectos descentralizados. Sandwich Network está construyendo un amplio ecosistema de aplicaciones DeFi, con el objetivo de ser un punto de partida para los inversores en criptomonedas nuevos y existentes en el mundo DeFi. A través de Sandwich Network, todos los proyectos pueden crear, construir y expandir fácilmente nuevos proyectos sin KYC y otras operaciones. [2022/1/24 9:09:44]

Exclusivo | ImageMagick tiene una vulnerabilidad de 0 días: el laboratorio de seguridad de reducción de dimensionalidad (johnwick.io) observó que el software de procesamiento de imágenes de uso general ImageMagick estaba expuesto a una vulnerabilidad de 0 días.

Se puede usar para la ejecución de comandos remotos e incluso puede escalar a la autoridad raíz localmente y, hasta el momento de la publicación, el parche oficial no se ha publicado.

Esta vulnerabilidad tiene una calificación de riesgo muy alta.

ImageMagick es un software de procesamiento de imágenes ampliamente utilizado y bastantes sitios web lo utilizan para el procesamiento de imágenes.

Al mismo tiempo, es compatible con lenguajes como Perl, C++, PHP, python, java, ruby, etc., y muchos procesamientos de imágenes de terceros.

Ambos módulos o bibliotecas de soporte se implementan utilizando ImageMagick. El principio de esta vulnerabilidad es la biblioteca de soporte subyacente de ImageMagick.

GhostScript tiene un defecto de omisión de sandbox.

Hemos notado que el proceso de verificación de kyc del intercambio implica el procesamiento de imágenes, que es muy vulnerable a este ataque de vulnerabilidad.

El Laboratorio de Seguridad de Reducción de Dimensionalidad (johnwick.io) recomienda desinstalar GhostScript, la biblioteca de soporte subyacente de ImageMagick

para mitigar esta vulnerabilidad.

Método de desinstalación: sudo apt-get remove ghostscript[2018/8/22]