ChainCatcher 消息，据 Protos 報導，Bitcoin Core 開發人員發布了一個新的高危警告，稱每六個比特幣節點中就有一個存在軟體漏洞。週四，負責維護在超過 98% 的可達全節點上運行的軟體的開源 Bitcoin Core 項目的工作人員披露，運行在網路 17% 節點上的軟體存在重大安全問題。具體而言，所有低於 Bitcoin Core 版本 24.0.1 的軟體均存在風險。根據 Bitnodes 的監控估算，這個拒絕服務漏洞影響了可訪問的比特幣完整節點的 19,200 個自稱用戶代理中的大約 3,330 個。在 24.0.1 版本之前的 Bitcoin Core 軟體中，惡意行為者可以使用低難度的 header 鏈向節點發送垃圾郵件。通過強制節點下載和存儲極長的 header 鏈，攻擊可能會通過佔用過多帶寬或設備存儲空間使節點崩潰。開發人員在 Bitcoin Core 拉取請求（PR）編號 25717 中修復了這個漏洞，並在 2022 年 12 月 12 日隨著 v24.0.1 版本的發布將其合併到生產中。當前的 Bitcoin Core 節點軟體版本（現為 27.1）包含此漏洞和其他漏洞的修復。雖然這個漏洞相當嚴重，但公開記錄中已知的利用該漏洞的攻擊案例很少。由於生成和廣播區塊 header 鏈以執行拒絕服務攻擊的成本相當高，因此該漏洞對攻擊者來說幾乎沒有經濟利益。

ChainCatcher 消息，Trust Wallet 表示從可靠情報獲悉，黑客在暗網上出售一款針對蘋果手機 iMessage 的零日漏洞利用程序。這一漏洞無需用戶點擊任何鏈接，即可遠程入侵 iPhone，針對高價值目標的可能性大。每次使用都會提高被發現的風險。據悉，為防範這一 iMessage 漏洞，Trust Wallet 建議用戶立即在蘋果發布安全補丁前，關閉 iMessage 功能。具體操作路徑為：設置 -> 信息 -> 關閉 iMessage 開關。在蘋果修復漏洞前，請保持 iMessage 關閉狀態。

ChainCatcher 消息，安全機構 CertiK 在 X 平台宣布監測到 Telegram 中存在高危漏洞，該漏洞可能導致遠程代碼執行和透過媒體文件進行惡意攻擊。用戶應在所有聊天類型中禁用照片、視頻和文件的自動下載選項，以防止潛在的安全威脅。據悉，關閉方式為：Setting -＞ Advanced -＞ Automatic media download 下三個選項中的自動下載全部關閉。

ChainCatcher 消息，GoPlus 在社交媒體上發布風險提示表示，Chrome 高危零日漏洞（CVE-2024-0519）已修復，請用戶及時更新至最新版本。據悉，該漏洞可被攻擊者利用來訪問超出內存緩衝區的數據，從而獲取敏感信息或引發崩潰，或結合其他漏洞執行代碼。

ChainCatcher 消息，2023 年 9 月，一位名為 @f4lt 的安全研究人員透過 HackenProof 在 Sui 的 Bug Bounty 計劃中披露一個高危漏洞。據悉，該漏洞可能會導致攻擊者破壞 Sui 區塊鏈的驗證器節點。Sui 團隊發現問題後及時處理並解決，成功修復後，該安全研究人員獲得了 50,000 美元的 SUI 代幣賞金。