xbow

Компания кибербезопасности XBOW опубликовала сообщение о том, что в одном из открытых веб-приложений Комиссии по помощи на выборах США (EAC) был обнаружен уязвимость удаленного выполнения кода серьезного уровня, которую можно использовать без аутентификации. Это приложение используется для вычислений ресурсов и логистики, а не для голосовых машин или систем регистрации избирателей.Уязвимость может позволить злоумышленникам выполнять код с правами root в контейнере на сервере, создавая определенные веб-запросы, и получать доступ к защищенным локальным ресурсам и внешним сетям. XBOW заявила, что сообщила об этой проблеме в соответствии с политикой раскрытия уязвимостей, опубликованной EAC, и после проверки командой EAC уязвимость была исправлена до промежуточных выборов в США.

Компания по кибербезопасности XBOW опубликовала сообщение, в котором сообщается о серьезной уязвимости удаленного выполнения кода, доступной без аутентификации, в одном из открытых веб-приложений Комиссии по помощи на выборах США (EAC).Это приложение используется для расчетов ресурсов и логистики и не является машиной для голосования или системой регистрации избирателей.

ChainCatcher Сообщение, что инструмент для обеспечения конфиденциальности и соблюдения нормативных требований, поддерживаемый Фондом Ethereum, 0xbow.io, выплачивает исследователю ross.wei вознаграждение в размере 5000 долларов за раскрытие уязвимости в Privacy Pools v1 SDK.Эта уязвимость снижала энтропию генерации главного ключа учетной записи пользователя и была исправлена в марте. Команда предоставила процесс миграции, и потерь средств пользователей не произошло.

0xbow announced on Tuesday the completion of a $3.5 million seed round financing, led by Starbloom Capital, with participation from well-known venture capital firms such as Coinbase Ventures and BOOST VC, as well as several angel investors including former Coinbase CTO Balaji Srinivasan.0xbow is the development team behind the "Privacy Pools" project, which is a core component of the Ethereum Foundation's Kohaku wallet initiative. Based on the research findings of Association Sets co-authored by Ethereum founder Vitalik Buterin, the project aims to achieve compliant anonymization of funds, addressing the balance between privacy and compliance.

The privacy-focused decentralized finance (DeFi) platform 0xbow announced on Tuesday the completion of a $3.5 million seed round financing, led by Starbloom Capital, with participation from Coinbase Ventures, BOOST VC, Status Research & Development GmbH, and several angel investors.The funds will be used to expand its compliant crypto privacy technology, Privacy Pools. Privacy Pools utilize smart contracts to batch and mix user transactions, thereby hiding on-chain links while allowing users to prove their compliance with anti-money laundering and other legal frameworks. Its Associated Service Provider (ASP) system monitors deposits for suspicious activity without holding back user funds.

ChainCatcher message, a new tool for enhanced on-chain privacy has been launched by the team 0xbow, which includes Ethereum veteran developers Ameen Soleimani and cryptographers like Zak Cole.According to an announcement released on the X platform, this technology, named "Privacy Pools," officially went live on the mainnet on Monday. Privacy Pools is a hybrid network system that employs zero-knowledge proofs and an "Association Set Provider" to ensure that only "clean" funds can enter the pool. Its goal is to provide privacy protection for ordinary cryptocurrency users while maintaining regulatory compliance. 0xbow has received investments from institutions such as Bankless, Number Group, and Public Works, with angel investors including Ethereum co-founder Vitalik Buterin also participating.The protocol from 0xbow is based on a paper co-authored by Buterin in 2023 with Chainalysis researcher Jacob Illum and scholars Matthias Nadler and Fabian Schar.