위험 고지: 본 사이트의 모든 콘텐츠는 투자 조언이 아니며, 어떠한 매매 신호·거래 유도 서비스도 제공하지 않습니다. 인민은행 등 10개 부처의 「가상화폐 거래·투기 위험 방지 및 처리에 관한 통지」에 따라 투자자 여러분의 리스크 인식을 높이시기 바랍니다. 문의 / [email protected] 琼ICP备2022009338号
TechFlow 소식, 패러다임(Paradigm) 연구원 샘즈슨(samczsun)이 소셜 플랫폼을 통해 X 플랫폼이 오늘 아침 보고한 보안 취약점이 현재 수정되었다고 밝혔다.
기술 요약: X 플랫폼의 서브도메인에서 발생한 반사형 XSS와 CORS/CSP 우회는 인증된 로컬 사용자로서 X API에 임의의 요청을 수행할 수 있게 허용한다.
이전 소식에 따르면, 패러다임 연구원 샘즈슨이 X를 통해 X 플랫폼에 중대한 보안 결함이 발견되어 해커가 단지 링크 한 번 클릭만으로 사용자 계정의 전면적인 접근 권한을 얻을 수 있다고 알렸다. 이는 해커가 트윗, 리트윗, 좋아요, 차단 등의 조작을 할 수 있다는 의미이며, 다만 사용자 비밀번호를 변경하는 것은 불가능하다.
Paradigm 연구원 samczsun이 소셜 플랫폼을 통해 X 플랫폼이 오늘 아침 보고된 보안 취약점을 이미 수정했다고 밝혔다. 기술 요약: X 플랫폼의 서브도메인에서 발생한 리플렉티드 XSS와 CORS/CSP 우회를 통해 인증된 로컬 사용자로서 X API에 임의의 요청을 수행할 수 있었다. 이전 소식에 따르면, Paradigm 연구원 samczsun은 X 상에 심각한 취약점이 발견되어 해커가 단순히 링크 한 번을 클릭함으로써 사용자 계정에 대한 완전한 접근 권한을 얻을 수 있다고 게시한 바 있다. 이는 해커가 트윗 작성, 리트윗, 좋아요, 차단 등의 작업을 수행할 수 있음을 의미하지만, 사용자 비밀번호를 변경하는 것은 불가능하다.
Web3 심층 보도에 집중하고 흐름을 통찰
