熱門話題
#
Bonk 生態迷因幣展現強韌勢頭
#
有消息稱 Pump.fun 計劃 40 億估值發幣，引發市場猜測
#
Solana 新代幣發射平臺 Boop.Fun 風頭正勁
Cos(余弦)😶🌫️
修
21 小時前
🚨 重大 RCE 警報：React 和 Next.js 漏洞 ↓
已發布影響 React 19 生態系統和 Next.js 的重大遠程代碼執行 (RCE) 漏洞。
這些漏洞 (CVE-2025-55182 和 CVE-2025-66478) 存在於 React 伺服器組件 (RSC) 的 "Flight" 協議中。它們允許未經身份驗證的攻擊者通過發送特製的 HTTP POST 請求在伺服器上執行任意代碼。
→ 嚴重性：重大。
→ 向量：遠程，未經身份驗證。
→ 成功率：在默認配置下接近 100%。
→ 受影響：Next.js 的標準部署 (App Router) 和 React 19。
🟢 需要立即採取行動：修補。除了修補之外，沒有其他解決方法。安全團隊必須優先考慮立即升級到加固版本的依賴項。
—
在這裡閱讀我們的完整技術分析和修復指南：
13.86K
Yearn 這個鏈上喊話是假的，和上次 Balancer 被黑一樣，都是同一個假消息釣魚團伙所為...
這個攻擊者，28 天前就從 Railgun 隱私協議裡準備好了 gas，非常少的 gas(0.0006384 ETH)：
0xFb63aa935Cf0a003335dCE9Cca03c4F9c0fa4779
0x011C654467a2f84068325Be2C856c1D07d27f9B7
接著發起唯一一筆的攻擊利用：
初步看了挺複雜，這筆利用最終完成 1000 ETH 進入 Tornado Cash，本來是 1100 ETH，其中 100 ETH 被提出繼續完成後續利用：
其他獲利資金沉澱在這：
攻擊者總收益約 $9M。我感覺攻擊者是個潔癖很強的人。
41.28K
熱門
排行
收藏