ChainCatcher 消息，据 Protos 报道，Bitcoin Core 开发人员发布了一个新的高危警告，称每六个比特币节点中就有一个存在软件漏洞。周四，负责维护在超过 98% 的可达全节点上运行的软件的开源 Bitcoin Core 项目的工作人员披露，运行在网络 17% 节点上的软件存在重大安全问题。具体而言，所有低于 Bitcoin Core 版本 24.0.1 的软件均存在风险。根据 Bitnodes 的监控估算，这个拒绝服务漏洞影响了可访问的比特币完整节点的 19,200 个自称用户代理中的大约 3,330 个。 在 24.0.1 版本之前的 Bitcoin Core 软件中，恶意行为者可以使用低难度的 header 链向节点发送垃圾邮件。通过强制节点下载和存储极长的 header 链，攻击可能会通过占用过多带宽或设备存储空间使节点崩溃。开发人员在 Bitcoin Core 拉取请求（PR）编号 25717 中修复了这个漏洞，并在 2022 年 12 月 12 日随着 v24.0.1 版本的发布将其合并到生产中。当前的 Bitcoin Core 节点软件版本（现为 27.1）包含此漏洞和其他漏洞的修复。 虽然这个漏洞相当严重，但公开记录中已知的利用该漏洞的攻击案例很少。由于生成和广播区块 header 链以执行拒绝服务攻击的成本相当高，因此该漏洞对攻击者来说几乎没有经济利益。

ChainCatcher 消息，Trust Wallet 表示从可靠情报获悉，黑客在暗网上出售一款针对苹果手机 iMessage 的零日漏洞利用程序。这一漏洞无需用户点击任何链接，即可远程入侵 iPhone，针对高价值目标的可能性大。每次使用都会提高被发现的风险。 据悉，为防范这一 iMessage 漏洞，Trust Wallet 建议用户立即在苹果发布安全补丁前，关闭 iMessage 功能。具体操作路径为：设置 -> 信息 -> 关闭 iMessage 开关。在苹果修复漏洞前，请保持 iMessage 关闭状态。

ChainCatcher 消息，安全机构 CertiK 在 X 平台宣布监测到 Telegram 中存在高危漏洞，该漏洞可能导致远程代码执行和通过媒体文件进行恶意攻击。用户应在所有聊天类型中禁用照片、视频和文件的自动下载选项，以防止潜在的安全威胁。 据悉，关闭方式为：Setting -＞ Advanced -＞ Automatic media download 下三个选项中的自动下载全部关闭。

ChainCatcher 消息，GoPlus 在社交媒体上发布风险提示表示，Chrome 高危零日漏洞（CVE-2024-0519）已修复，请用户及时更新至最新版本。 据悉，该漏洞可被攻击者利用来访问超出内存缓冲区的数据，从而获取敏感信息或引发崩溃，或结合其他漏洞执行代码。

ChainCatcher 消息，2023 年 9 月，一位名为 @f4lt 的安全研究人员通过 HackenProof 在 Sui 的 Bug Bounty 计划中披露一个高危漏洞。据悉，该漏洞可能会导致攻击者破坏 Sui 区块链的验证器节点。 Sui 团队发现问题后及时处理并解决，成功修复后，该安全研究人员获得了 50,000 美元的 SUI 代币赏金。