BTC $62,708.02 -0.61%
ETH $1,872.17 -0.60%
BNB $601.32 -1.26%
XRP $0.9921 -1.19%
SOL $74.33 -1.63%
TRX $0.3309 -0.07%
DOGE $0.0695 -0.50%
ADA $0.1748 -1.47%
BCH $202.74 -0.45%
LINK $9.35 -1.83%
HYPE $57.20 +0.36%
AAVE $85.91 -0.66%
SUI $0.6696 -1.59%
XLM $0.1562 -1.42%
ZEC $486.01 -0.64%
BTC $62,708.02 -0.61%
ETH $1,872.17 -0.60%
BNB $601.32 -1.26%
XRP $0.9921 -1.19%
SOL $74.33 -1.63%
TRX $0.3309 -0.07%
DOGE $0.0695 -0.50%
ADA $0.1748 -1.47%
BCH $202.74 -0.45%
LINK $9.35 -1.83%
HYPE $57.20 +0.36%
AAVE $85.91 -0.66%
SUI $0.6696 -1.59%
XLM $0.1562 -1.42%
ZEC $486.01 -0.64%

修正

すべて
記事
速報

AppleがmacOSの画面共有の脆弱性を緊急修正、Macが暗号通貨マイニングに使用されていることが明らかに。

The Hacker Newsによると、オランダ国家サイバーセキュリティセンター(NCSC)は、AppleのmacOSの画面共有コンポーネントにおいて最近修正された深刻な認証の脆弱性(CVE-2026-65400、CVSSスコア9.8)が実際に悪用されていると警告しています。攻撃者は有効な認証情報なしでインターネットに露出した(ポート5900)Macにアクセスし、モネロのマイニングプログラムを植え付けることができます。Appleは8月6日にmacOS Tahoe 26.6.1、Sequoia 15.7.9およびSonoma 14.8.9の緊急更新でこの脆弱性を修正し、状態管理を改善して認証の検証を強化しました。NCSCは、複数の攻撃において攻撃者がroot権限を取得し、マイニングソフトウェアを展開したことを確認しています。セキュリティ研究者@osxreverserは、同じコンポーネントにおける別の事前認証の脆弱性(こちらも26.6で修正)を明らかにし、ターゲットIPのみでパスワード認証をバイパスでき、ユーザー名なしで利用できることを示しました。Calif社によると、研究者はわずか4時間でAIを利用して2つの脆弱性の実用的な攻撃コードを開発したことが示されており、AIが脆弱性の発見から攻撃コードの開発までの時間を大幅に短縮していることがわかります。ユーザーには直ちにシステムを更新することをお勧めします。更新できない場合は、画面共有機能を無効にしてください。

LidoがstETHの収益計算の異常に対応:問題は修正され、オラクルがアップグレードされ、ユーザーの資金には影響なし

イーサリアムのステーキングプロトコルLidoはXプラットフォームで、stETH Rebaseが予想通りに完了し、計算不足によって見逃されたETHの収益を補填したと発表しました。対応する年率(APR)は約2.29%です。同時に、プロトコルのオラクルの更新が完了し、監査を通過しました。新しいバージョンは報告処理速度を向上させ、将来同様の問題が発生した際に原因をより迅速に特定するのに役立ちます。発生した収益計算の異常について、Lidoは現在、貢献者が根本原因分析を行っていると述べ、今後公式フォーラムやソーシャルメディアでさらなる調査の詳細を発表する予定です。この事件の過程で、ユーザーの資金は常にリスクにさらされていませんでした。現時点での初歩的な判断では、問題は特定のエッジケースに起因している可能性があります。収益報告において、保留中の入金状態(pending deposit)のバリデーター(validator)が見逃されたため、一部のステーキング収益が計算に含まれなかったことが原因です。Lidoは、問題の原因、修正措置、今後の改善策をさらに説明するために、完全な事件の振り返り報告(post-mortem)を数日以内に発表すると述べています。

暗号通貨ロビー団体は、米国議会に対してマイニングおよびステーキング税法案をさらなる修正なしに直接通過させるよう促しています。

Cointelegraphの報道によると、ブロックチェーン協会、暗号革新委員会、デジタル商会の三大暗号ロビー団体が連名でアメリカ合衆国議会に手紙を送り、改訂なしで「マイニングおよびステーキング税制明確化法案」をそのまま通過させるよう求めています。この法案は、マイナーとステーキング者が暗号報酬を受け取った時または資産を売却した時に課税を選択できることを許可し、「虚偽の収入課税」に起因する流動性の問題を解決することを目的としています。民主党の下院議員スティーブン・ホースフォードは修正案を提出し、暗号報酬税の繰延べを5年間に制限しましたが、暗号革新委員会のCEOはこの修正案が法案を「破壊」し、「微々たる収入」しか生まないと述べています。アメリカ銀行家協会はこの法案に反対し、暗号通貨に「著しい優位性」を与えると主張していますが、暗号ロビー団体は合意に達した妥協を再交渉することが「法案が解決しようとしている問題を再燃させる」と考えています。
app_icon
ChainCatcher Building the Web3 world with innovations.