热门话题
#
Bonk 生态迷因币展现强韧势头
#
有消息称 Pump.fun 计划 40 亿估值发币，引发市场猜测
#
Solana 新代币发射平台 Boop.Fun 风头正劲
Cos(余弦)😶🌫️
修
22 小时前
🚨 关键 RCE 警报：React 和 Next.js 漏洞 ↓
已发布影响 React 19 生态系统和 Next.js 的关键远程代码执行 (RCE) 漏洞。
这些漏洞 (CVE-2025-55182 和 CVE-2025-66478) 存在于 React 服务器组件 (RSC) 的 "Flight" 协议中。它们允许未经身份验证的攻击者通过发送特制的 HTTP POST 请求在服务器上执行任意代码。
→ 严重性：关键。
→ 向量：远程，未经身份验证。
→ 成功率：在默认配置下接近 100%。
→ 受影响：Next.js（应用路由器）和 React 19 的标准部署。
🟢 需要立即采取行动：打补丁。除了打补丁外没有其他解决方法。安全团队必须优先考虑立即升级依赖项到加固版本。
—
在这里阅读我们的完整技术分析和修复指南：
13.86K
Yearn 这个链上喊话是假的，和上次 Balancer 被黑一样，都是同一个假消息钓鱼团伙所为...
这个攻击者，28 天前就从 Railgun 隐私协议里准备好了 gas，非常少的 gas(0.0006384 ETH)：
0xFb63aa935Cf0a003335dCE9Cca03c4F9c0fa4779
0x011C654467a2f84068325Be2C856c1D07d27f9B7
接着发起唯一一笔的攻击利用：
初步看了挺复杂，这笔利用最终完成 1000 ETH 进入 Tornado Cash，本来是 1100 ETH，其中 100 ETH 被提出继续完成后续利用：
其他获利资金沉淀在这：
攻击者总收益约 $9M。我感觉攻击者是个洁癖很强的人。
41.28K
热门
排行
收藏