請輸入關鍵字：

熱門搜尋：

芯化蘭德 創維集團 飛天雲動 南方兩倍做多Coinbase 央行 數字水印

慢霧首席信息安全官：推測 WOO X 或因 API 權限控制問題導致越權漏洞

日期： 2025年7月25日 上午10:31

Techub News 消息，慢霧首席信息安全官 23pds 發推表示，WOO X 曾於 6 月 30 日進行了 API v3 升級，其推測是 API 權限控制問題導致的越權漏洞。原因如下：是分多筆提幣、能明確說 9 個惡意用戶。所以大概率是因為新舊 API 混用，權限控制或邏輯問題導致的漏洞，從而被惡意利用。

内容來源：TECHUB NEWS

財華網所刊載內容之知識產權為財華網及相關權利人專屬所有或持有。未經許可，禁止進行轉載、摘編、複製及建立鏡像等任何使用。

如有意願轉載，請發郵件至 content@finet.com.hk，獲得書面確認及授權後，方可轉載。

下載APP 下載財華財經APP，把握投資先機
更多精彩内容，請點擊： 財華網(https://www.finet.hk/) 財華智庫網(https://www.finet.com.cn) 現代電視FINTV(http://www.fintv.hk)

相關文章

7月25日
Upbit 將上綫 SYRUP 和 HUMA
7月25日
美股上市公司 Windtree 擬籌資 5.2 億美元以加強其 BNB 儲備策略
7月25日
Tether：XAUT 代幣由超 7.66 噸實物黃金提供支持
7月25日
REX Shares 將 JitoSOL 納入其 Solana 質押 ETF 投資組合
7月25日
白宮將允許 401(k) 退休金計劃投資加密貨幣，黑石總裁預計大型私募將主導市場
7月25日
Injective 正在將以太坊財務公司 SharpLink 的股票代幣化
7月25日
中金研報：穩定幣有潛力成為一種新型的基礎設施
7月25日
Ripple 聯創 Chris Larsen 關聯地址過去 7 日向交易平台轉入約 1.4 億美元 XRP
7月25日
佳士得國際房地産成立新部門以處理加密貨幣進行房地産交易
7月25日
WOO X：攻擊事件已造成 1400 萬美元的損失，承諾全額賠償受損用戶

視頻

港鐵年廿九通宵行駛　年初一初二晚加密部分鐵路綫班次

2026年2月10日 下午5:30

陳恒鑌倡港鐵考慮個別日子提早收車　有更多時間處理較大型維修

2026年2月12日 下午12:00

數字人民幣開啟16.7萬億市場

2026年2月14日 下午4:35

普通人在香港那麼那麼難，為什麼大家還願意待在那

2026年2月14日 下午5:06

金管局：去年本港銀行稅前經營溢利按年升7.3%

2026年2月12日 下午6:30

快訊

更多
17:32
【盈警】百盛集團(03368.HK)料2025年股東應佔虧損約​1.86億元
17:27
市場監管總局約談阿里巴巴、抖音、百度、騰訊、京東、美團、淘寶閃購等平台企業
17:19
富力地產(02777.HK)1月銷售收入約7.2億元
17:14
中廣核新能源(01811.HK)1月完成發電量同比增加7.9%
17:11
【盈喜】前海健康(00911.HK)料2025年股東應佔溢利500萬至600萬港元
16:53
中國石油化工股份(00386.HK)：李永林辭任執行董事等職務
16:40
【盈警】瑞安房地產(00272.HK)料2025年​股東應佔虧損淨額17億至18億元
16:23
三部門：支持白酒、黃酒等中式酒品與中式美食"酒餐融合協同出海"
16:08
三部門：到2028年培育3個以上千億級傳統優勢酒產區 10個以上百億級特色釀酒產業園區
15:59
【盈警】維信金科(02003.HK)料年度綜合淨虧損5億至6億元