كبير مسؤولي أمن المعلومات في SlowMist: ثغرة تصعيد امتيازات مشتبه بها في إحدى منصات التداول بسبب مشكلات في التحكم بصلاحيات واجهة برمجة التطبيقات
وفقًا لما ذكرته Foresight News، غرد 23pds، مدير أمن المعلومات في SlowMist، بأن إحدى منصات التداول قامت بترقية واجهة برمجة التطبيقات (API v3) في 30 يونيو، ويشتبه في أن هناك مشكلة في ضوابط صلاحيات واجهة البرمجة أدت إلى ثغرة تصعيد الامتيازات. الأسباب هي كالتالي: تم تقسيم عمليات السحب إلى عدة معاملات، ومن الواضح أن هناك تسعة مستخدمين خبيثين متورطين. "لذلك، من المرجح جدًا أن الثغرة نتجت عن الاستخدام المختلط للواجهات القديمة والجديدة، مما أدى إلى مشاكل في التحكم في الصلاحيات أو المنطق تم استغلالها من قبل جهات خبيثة."
إخلاء المسؤولية: يعكس محتوى هذه المقالة رأي المؤلف فقط ولا يمثل المنصة بأي صفة. لا يُقصد من هذه المقالة أن تكون بمثابة مرجع لاتخاذ قرارات الاستثمار.
You may also like
اكتشف باحثو Ledger وجود ثغرة في أحد شرائح Android، مما يعرض محافظ Web3 على الهواتف لخطر الهجمات الفيزيائية
تبلغ احتمالية توقع "وصول Bitcoin إلى 100,000 دولار مرة أخرى هذا العام" على Polymarket حالياً 50%
أكملت Digital Asset جولة تمويل بقيمة 50 مليون دولار بمشاركة بنك نيويورك ميلون وNasdaq وآخرين
افتتحت الأسهم الأمريكية على ارتفاع، وارتفع مؤشر ناسداك بنسبة 0.31%
Trending news
المزيدأسعار العملات المشفرة
المزيد
