769 天前

06月09日,星期五 10:57

慢雾安全预警:Nacos 出现远程代码执行漏洞攻击案例,请相关方及时升级

据慢雾区消息,Nacos 出现远程代码执行漏洞攻击案例。Nacos 是 Alibaba 开源的一个更易于构建云原生应用的动态服务发现、配置管理和服务管理平台,帮助用户快速实现动态服务发现、服务配置、服务元数据及流量管理。Nacos 在处理某些基于 Jraft 的请求时,采用 Hessian 进行反序列化,但并未设置限制,导致应用存在远程代码执行(RCE)漏洞。其中,1.4.1 <= Nacos < 1.4.6,使用 cluster 集群模式运行受影响;1.4.0、2.0.0 <= Nacos < 2.2.3,任意模式启动均受到影响。加密货币行业有大量平台采用此方案,请注意风险,并将 Nacos 升级到官方最新新版本。

0
0
  • BSTR计划启动时以30021枚BTC持仓通过SPAC合并方式在美国上市

    火讯财经讯,7月17日消息,据Businesswire报道,BSTR,HoldingsInc.(BSTR)宣布,已与CantorEquityPartnersI,Inc.(Nasdaq:CEPO)达成最终业务合并协议。CantorEquityPartnersI,Inc.是一家特殊目的收购公司,由金融服务和房地产服务控股公司CantorFitzgerald的关联公司发起。交易完成后,合并后的公司预计将以股票代码“BSTR”进行交易。 BSTR表示,BSTR启动时资产负债表上将持有30,021枚比特币,这将成为第四大上市比特币储备库,并可获得高达15亿美元的私募股权投资上市后PIPE融资,这是迄今为止与比特币储备SPAC合并交易中宣布的最大规模PIPE融资,且该SPAC将视赎回情况额外贡献约2亿美元资金。

    6 分钟前

  • 上市公司Bit Origin获得5亿美元股权和债务融资,以启动DOGE财库储备

    火讯财经讯,7月17日消息,据Globenewswire报道,纳斯达克上市公司BitOrigin(NASDAQ:BTOG)宣布与多位合格投资者达成协议,启动DOGE财库储备,融资总额高达5亿美元,其中包括4亿美元股权融资和1亿美元可转债融资。公司计划将DOGE作为核心资产进行长期持有,并通过“每股持币量增长”实现长期价值提升。公司后续还计划探索围绕DOGE的支付应用、矿工服务、生态建设等新型业务。目前,公司已完成首笔1500万美元可转债融资,并将用于首批DOGE采购。

    6 分钟前

  • ETH跌破3400美元,日内涨幅 4.70%

    火讯财经讯,7月17日消息,欧易OKX行情显示,ETH刚刚跌破3400美元,现报3397.21美元/枚,日内涨幅4.70%。

    6 分钟前

  • Ondo Finance将在Sei上推出首个代币化美债基金

    火讯财经讯,7月17日消息,据TheBlock报道,现实世界资产协议OndoFinance周四宣布,将在Sei网络上推出其美元收益基金USDY。Ondo团队强调,这是可扩展区块链上的首个代币化美国国债产品。Ondo与特朗普家族支持的WorldLibertyFinancial项目关系密切,后者已购入ONDO代币作为其战略代币储备。

    6 分钟前

  • Big Candle Capital过去30日在币安平台盈利1.14亿美元

    火讯财经讯,7月17日消息,据链上分析师@ai_9684xtpa监测,币安平台数据显示,加密风投机构BigCandleCapital在币安平台持有保证金达1.73亿美元,30天盈利1.14亿美元,总盈利2.73亿美元。      

    6 分钟前