Electrum发布4.8.4安全更新,修复闪电网络洋葱消息漏洞
相关推荐
Electrum披露已遭在野利用的高危漏洞,已有用户资金受损
PANews 10月25日消息,比特币钱包Electrum在X平台发帖公布了4.8.3版本所修复漏洞的详情。根据其GitHub安全公告,该漏洞为高危级别,影响4.8.3之前的所有版本:恶意Electrum服务器可拦截用户刚广播的交易,并在钱包历史中将其替换为一笔向攻击者地址付款的冲突交易,若用户对该交易使用RBF提高手续费,钱包将签署交易并把资金发送给攻击者。Electrum称已有部分服务器在野实施该攻击,目前有两名用户报告相关情况,其中一人因提高手续费而损失资金,未披露具体金额。
Electrum发布4.8.3修复严重安全问题,敦促所有用户立即升级
PANews 10月24日消息,比特币钱包Electrum官方宣布发布4.8.3版本,称本次更新修复一项严重安全问题,并敦促所有用户升级。官方表示,漏洞的详细说明将于晚些时候公布。 其GitHub更新日志将4.8.3标注为安全更新,发布日期为10月23日。Electrum官网提醒,用户应仅从官网下载软件,并核验GPG数字签名,以确认安装包来源及完整性。
GitHub宣布Copilot Fusion正式全面可用
PANews 10月29日消息,GitHub 宣布 Copilot Fusion 正式全面可用,Copilot 访问权限已扩展至所有企业用户,无需额外购买席位,正投资扩大容量,扩建基础设施,新增 400 万 CPU 核心、160 PB 高速存储,并为 Actions 增加额外算力。
慢雾揭露GitHub恶意项目:伪装Solidity面试题,暗藏数据窃取后门
PANews 10月23日消息,慢雾发布安全预警称,近期收到用户报告,一个名为 sol-live、伪装成Solidity面试练习项目的GitHub仓库暗藏恶意代码,该恶意载荷包含三个主要模块,能够收集浏览器登录数据库及钱包扩展存储数据、复制 macOS 钥匙串文件、扫描并上传本地文件,还可执行远程命令、提供交互式Shell访问并监控剪贴板内容。慢雾表示,在 macOS 和 Linux 系统上,攻击需要用户主动启动恶意终端配置;Windows 系统的攻击链尚未得到确认。此外,慢雾还发现另外8个GitHub项目使用了类似的终端下载执行手法。
GitHub多项服务出现可用性下降,API、Issues、Pages、PR及Actions受影响
PANews 9月13日消息,据GitHub Status,GitHub正在调查多项服务可用性下降问题。GitHub于9月13日09:16 UTC(北京时间17:16)通报称,API Requests、Issues、Pages和Pull Requests出现可用性下降;09:25 UTC(北京时间17:25)进一步更新称,Actions也出现性能下降。GitHub表示团队仍在调查,尚未披露故障原因及预计恢复时间。
ChatGPT 推出 Apple Messages 插件,支持在 Mac 上读写信息
PANews 8月21日消息,ChatGPT在X平台发帖称,OpenAI 在 Mac 端 ChatGPT 应用中上线 Apple Messages 插件,用户可在 ChatGPT Work 和 Codex 桌面版本中搜索消息、查看历史对话、起草并发送回复。目前该插件可在“Plugins > Public”中安装,支持根据指令检查日程并自动回复、整理前一天需跟进的信息、从@消息中提取生日并写入日历、识别潜在垃圾短信等,用于辅助管理 iMessage、SMS 与 RCS 信息。