【موجز السوق】إصلاح 10 ثغرات دفعة واحدة، أخطرها قد يتيح تنفيذ التعليمات البرمجية عن بُعد—هذا ليس تحديثًا صغيرًا! أصدرت Node.js في 21 أكتوبر إصدارات أمنية للفروع الثلاثة: 26.x إلى 26.12.1، و24.x إلى 24.22.1، و22.x إلى 22.23.4، مع إصلاح 4 ثغرات عالية الخطورة و3 متوسطة و3 منخفضة. أخطرها كتابة خارج حدود الذاكرة أثناء فك ترميز Brotli، إلى جانب بتر DNS وتجاوز التحقق من اسم المضيف في TLS. تُعد Node.js قاعدة شائعة لواجهات تداول العملات المشفرة، والاستمرار في استخدام إصدار قديم أو منتهي الدعم يعني ترك الباب مفتوحًا. حدّث الآن، ولا تنتظر وقوع مشكلة لتثبيت الإصلاح. هل حدّثت أداة التداول التي تستخدمها؟ اكتب 1 إذا حدّثتها، و2 إذا لم تتحقق بعد.
$BTC $ETH $SOL
#网络安全 #区块链安全 #Web3
(المصدر: BlockTempo)
⚠️تنبيه بشأن المخاطر: ما سبق مشاركة لمعلومات السوق، ولا يُعدّ نصيحة استثمارية؛ الاستثمار ينطوي على مخاطر، لذا يُرجى توخي الحذر عند دخول السوق.