BITWU

Bitwu 星球唯一账号！ x.com/bitwux

13Подписки

1,1 тыс.подписчиков

Новости

Прямой эфир

Новости

Позавчера PHP, на этот раз Brotli: одна и та же AI-инструмент для атаки и защиты, насколько же велико влияние AI на безопасность! AI снизил порог для поиска уязвимостей, Bitcoin Core тоже должен менять правила! Посмотрел этот пост и несколько последних событий, связав их вместе, это действительно шокирует. 1️⃣ Разработчики Core в списке рассылки сказали, что большие модели значительно снизили порог для поиска уязвимостей; новые правила классифицируют уязвимости, которые можно обнаружить с помощью простых подсказок, как "легко обнаружимые", они больше не будут долго скрываться, а быстро исправляться и публиковаться для поддерживаемых крупных версий. 2️⃣ Красная команда OpenAI обнаружила уязвимость удалённого выполнения кода в Brotli без аутентификации. Корневая причина была исправлена в феврале, но версия не была выпущена; сейчас новая версия уже выпущена. 3️⃣ Во многих кошельках и бэкендах ботов в криптосфере используется Node.js, уязвимости в зависимостях библиотеки могут напрямую угрожать активам. Итак, как защититься: 1️⃣ С этого момента включайте уведомления об обновлениях для нод и кошельков, приоритетно устанавливайте обновления безопасности; 2️⃣ Разработчикам проверять зависимости Brotli и следовать официальным обновлениям безопасности; 3️⃣ Кошельки и ноды скачивать только из официальных источников; 4️⃣ Если исправления уже сделаны, но версия не выпущена, тоже нужно как можно скорее обновиться.

1️⃣ HSBC официально вводит стабильную монету в гонконгских долларах в PayMe, HSBC официально объявил, что его первая стабильная монета в гонконгских долларах RedCoin (RCHKD) официально доступна в PayMe. Согласно объявлению, в ближайшие дни более 3,3 миллиона пользователей PayMe смогут постепенно открыть кошелек для стабильных монет в приложении, осуществлять личные переводы и оплачивать товары и услуги более чем у 100 000 торговцев. HSBC также планирует позже в этом году внедрить RedCoin в банковское приложение HSBC Hong Kong и поддерживать подписку на токенизированные инвестиционные продукты, включая новые классы паев в фондах денежного рынка в гонконгских долларах. 2️⃣ План токенизации акций OKX и ICE сталкивается с большим сопротивлением со стороны эмитентов. Это заставляет задуматься: когда мы превращаем акции в токены, что позволяет торговать ими круглосуточно, означает ли это также признание эмитентом, полные права акционеров и надежное ценообразование? Возможно, потребуется еще время. 3️⃣ SEC США включила токенизацию и передовые технологии AI в приоритеты проверок на новый финансовый год. Включая токенизацию ценных бумаг, передовые AI-технологии, кибербезопасность, защиту информации клиентов и защиту инвесторов в сложных финансовых продуктах. SEC поясняет, что эти области относятся к рискам, требующим особого внимания регуляторов. Новая финансовая инфраструктура переходит в стадию практического применения, но принятие пользователями, юридические права и контроль рисков еще нуждаются в проверке.