Odaily đưa tin, nhà sáng lập Binance CZ đã đăng trên nền tảng X để cảnh báo rằng PHP gần đây đã công bố hai lỗ hổng bảo mật (CVE-2026-109618, CVE-2026-109619), có thể ảnh hưởng đến các máy chủ đang chạy các ứng dụng như WordPress, Magento.

CZ cho biết, chi tiết về các lỗ hổng liên quan đã bị rò rỉ trước khi bản vá được phát hành, bản vá được phát hành vào ngày 21 tháng 10. Không lâu sau khi thông tin lỗ hổng bị rò rỉ, đã xuất hiện các trường hợp xác nhận bị khai thác. Kẻ tấn công không cần xác thực danh tính, có thể lợi dụng các trang web bị ảnh hưởng để đánh cắp thông tin đăng nhập của người truy cập, hoặc tấn công vào thiết bị của họ.

Hiện tại, các nhóm IT liên quan đang triển khai biện pháp bảo vệ bằng tường lửa ứng dụng web (WAF) và cài đặt bản vá. CZ nhắc nhở người dùng rằng trong vài ngày tới, khi truy cập bất kỳ trang web nào cũng nên đặc biệt cẩn thận.

Theo tin từ Odaily, Arc đã ra mắt cổng hệ sinh thái Arc Portal, người dùng có thể thực hiện hoán đổi tài sản, chuyển khoản và thao tác lợi suất trong đó, đồng thời duyệt các ứng dụng được phát triển trên nền tảng Arc. Arc Portal cũng hỗ trợ bật tác nhân AI, người dùng có thể tự thiết lập hạn mức và quyền hạn của tác nhân.

Odaily đưa tin, ngày 12 tháng 10, Sui Foundation và DATA Foundation đã công bố rằng Sui Foundation sẽ đầu tư 30 triệu USD vào DATA Network (trước đây là Story) và trở thành tổ chức nắm giữ lớn nhất của mạng lưới này. DATA Network sẽ được nâng cấp thành giao thức chạy native trên Sui, chuỗi độc lập hiện tại sẽ ngừng hoạt động sau khi quá trình nâng cấp hoàn tất; token DATA sẽ được di chuyển theo tỷ lệ 1:1, quyền lợi kinh tế và quyền quản trị của người nắm giữ sẽ được duy trì ít nhất ở mức hiện tại, các thỏa thuận về token đã khóa và đang trong thời gian vesting sẽ được giữ nguyên. Walrus sẽ trở thành lớp lưu trữ mặc định cho các ứng dụng thuộc DATA Foundation, hệ thống đăng ký Trace sẽ được tích hợp vào hệ sinh thái Sui. Trước khi quá trình nâng cấp hoàn tất, DATA Network sẽ tiếp tục hoạt động, lịch trình chi tiết và phương án chuyển đổi cho người nắm giữ sẽ được công bố trước khi nâng cấp.

Odaily đưa tin: Theo giám sát của nhà phân tích on-chain Yu Jin, cá voi/tổ chức bán BTC mua ETH đã tiếp tục bán 246,2 BTC trong ngày qua, trị giá 20,36 triệu USD, và mua 10.636 ETH. Kể từ ngày 11, cá voi/tổ chức này đã tích lũy bán 1.847,3 BTC trong 11 ngày, đổi lấy 153 triệu USDC, rồi mua 63.731 ETH, giá mua trung bình khoảng 2.400 USD.

Công cụ thị trường dự đoán PPP theo dõi cho thấy, trong sự kiện dự đoán "NBA Regular Season Pacers vs Pelicans" trên Polymarket, một smart money có lợi nhuận hơn 560 nghìn USD (địa chỉ: 0xe9b710551dd82a44e79203c2394a2b10163ace7b) đã mua 130 nghìn USD vào cửa Pacers đánh bại Pelicans, giá mở vị thế trung bình 43.8¢, lợi nhuận thả nổi 13 nghìn USD.

Trận NBA Regular Season Pacers đánh bại Pelicans khởi tranh lúc 8 giờ sáng nay theo giờ Bắc Kinh, hiện hiệp hai sắp kết thúc, tỷ số 50:51, Pelicans tạm dẫn trước.

Tham gia cộng đồng tín hiệu PPP, nhanh hơn một bước, nắm bắt cơ hội trước.

Odaily 星球日报讯 Theo dữ liệu từ MSX.COM, chứng khoán Mỹ đóng cửa, chỉ số Dow Jones tăng 0,69%, chỉ số S&P 500 tăng 0,58%, chỉ số Nasdaq tăng 1,05%, chỉ số sợ hãi VIX giảm 3,64%. Cổ phiếu nhóm khái niệm AI tăng đồng loạt, Super Micro Computer tăng 9,55%, Dell tăng 5,27%, CrowdStrike tăng 5,26%, Symbotic tăng 5,14%, Palantir tăng 4,74%.

Được biết, MSX là một nền tảng giao dịch RWA hàng đầu, đã niêm yết hàng trăm loại token RWA, bao gồm các token cổ phiếu và ETF Mỹ phổ biến như 英伟达, GOOGL, MSFT, AMZN, META, TSM, AMD.

Odaily đưa tin, theo dữ liệu mới nhất từ Gate, giá vàng đã giảm xuống còn 4.113,01 USD/ounce, mức giảm trong ngày đạt 0,7%. Giá bạc giảm xuống còn 57,243 USD/ounce, mức giảm trong ngày đạt 0,09%.

Về ngoại hối, tỷ giá USD/CNH giảm 0,03% trong ngày, tỷ giá hiện tại là 6,67252. Tỷ giá USD/JPY tăng 0,02% trong ngày, tỷ giá hiện tại là 158,17.

Về chỉ số chứng khoán toàn cầu, chỉ số EURO STOXX 50 (EUSTX50) tăng 0,83% trong ngày, báo 6.195,06 điểm; chỉ số FTSE 100 của Anh (UK100) tăng 0,47% trong ngày, báo 10.704,7 điểm; chỉ số DAX 40 của Đức (GER40) tăng 0,02% trong ngày, báo 25.558,6 điểm.

Về hàng hóa, dầu thô WTI tăng 0,48% trong ngày, báo 99,27 USD/thùng. Dầu thô Brent tăng 0,19% trong ngày, báo 111,44 USD/thùng.

Gate hỗ trợ người dùng giao dịch trực tiếp các sản phẩm thị trường tài chính truyền thống ngay trong nền tảng, cung cấp một giải pháp toàn diện bao gồm kim loại quý, ngoại hối, hợp đồng chênh lệch (CFD) cổ phiếu toàn cầu, các chỉ số quan trọng và hàng hóa, hiện thực hóa sự hội nhập sâu rộng giữa tài sản mã hóa và tài sản tài chính truyền thống. Các tính năng liên quan đến Gate TradFi đã được tích hợp toàn diện vào ứng dụng Gate App và phiên bản Web, người dùng không cần chuyển đổi nền tảng, có thể dễ dàng tham gia giao dịch giá tài sản toàn cầu, mở khóa thêm nhiều chiến lược và cơ hội ngoài thị trường mã hóa, liên tục nâng cao trải nghiệm phân bổ đa dạng tài sản.

Odaily đưa tin, PHP Foundation cho biết do chần chừ trong quyết định và thiếu nguồn lực, công tác khắc phục lỗ hổng bảo mật nghiêm trọng được phát hiện lần đầu vào năm 2024 đã nhiều lần bị đình trệ và khởi động lại, đồng thời định tính việc trì hoãn này là "sai sót cấu trúc". PHP là một ngôn ngữ lập trình được sử dụng rộng rãi cho các trang web và ứng dụng web.

PHP đã phát hành bản vá khẩn cấp cho hai lỗ hổng nghiêm trọng có liên quan. Kẻ tấn công chưa được xác thực có thể lợi dụng lỗ hổng để thực thi mã trên máy chủ bị ảnh hưởng mà không cần đăng nhập. Một số trang web hoặc dịch vụ trực tuyến của chính phủ tại Hà Lan, Phần Lan, Pháp, Đức và Úc đã tạm thời ngừng hoạt động để chuẩn bị cài đặt bản vá.

Công ty bảo mật Calif và OpenAI lần lượt báo cáo cùng một vấn đề nền tảng vào ngày 11 tháng 8, Calif còn trình diễn khả năng thực thi mã từ xa vô điều kiện. Công ty bảo mật blockchain SlowMist đã điều tra việc sử dụng PHP trong ngành crypto, phát hiện 793 trong số 1488 tên miền được đánh giá có dấu hiệu nhận diện PHP trực tiếp.

Intersect đã tạm thời đóng Khu vực Thành viên của mình, Coinbase cho biết không phát hiện phiên bản PHP nào bị ảnh hưởng, công ty cơ sở hạ tầng tài sản số BitGo tuyên bố nền tảng của mình không bị ảnh hưởng. Nhà đồng sáng lập Binance Changpeng Zhao nhắc nhở người dùng nâng cao cảnh giác khi truy cập trang web trong thời gian gần đây, OpenAI đã phát hành kỹ năng Codex dùng để kiểm tra các phiên bản PHP dễ bị tấn công. (Cointelegraph)

Theo tin từ Odaily, ngày 22 tháng 10, Ngân hàng Trung ương Hàn Quốc đã giữ nguyên lãi suất chính sách ở mức 3%, phù hợp với kỳ vọng của thị trường. Trước đó, Hàn Quốc đã tăng lãi suất trong hai cuộc họp liên tiếp vào tháng 7 và tháng 8. (Jinshi)

Odaily đưa tin, phóng viên tiền mã hóa Eleanor Terrett đưa tin, Hiệp hội Ngân hàng Hoa Kỳ (ABA) bày tỏ không hài lòng với quy định cuối cùng thực thi 《GENIUS Act》 do Văn phòng Giám sát Tiền tệ Hoa Kỳ (OCC) ban hành, cho rằng việc OCC từ bỏ giới hạn lợi suất stablecoin được đề xuất trước đó sẽ duy trì mô hình kinh doanh hiện tại của các nền tảng tiền mã hóa.

Giám đốc điều hành của ABA cho biết, việc cố gắng giải quyết các vấn đề liên quan sau khi dòng tiền gửi ngân hàng đã chảy ra ngoài và thiệt hại kinh tế đã xảy ra không phải là cách làm đúng đắn.

Odaily đưa tin, theo giám sát của Lars Brünjes, giao thức hệ sinh thái Cardano Genius Yield đang từng bước chấm dứt hoạt động. Để tránh tài sản của người dùng bị mắc kẹt, Genius Yield đã phát triển ứng dụng web mã nguồn mở Genius Zero theo giấy phép MIT. Người dùng có thể tương tác trực tiếp với hợp đồng trong trình duyệt để hoàn tất các thao tác như hủy staking, mà không cần phụ thuộc vào backend của Genius Yield. Việc nhận thưởng vẫn cần được hoàn thành thông qua dịch vụ đồng ký do chính Lars Brünjes vận hành, và chỉ giới hạn ở các phần thưởng đã được nạp vốn trên chuỗi. Phí hiện tại của sổ lệnh DEX vẫn có hiệu lực, việc sửa đổi cần chữ ký của ba trong bốn nhà sáng lập, hiện vẫn chưa được phê duyệt. Genius Yield nhắc nhở người dùng tuyệt đối không nhập cụm từ ghi nhớ hoặc khóa riêng tư trên bất kỳ trang web nào.

Theo tin từ Odaily, Alon, đồng sáng lập kiêm Giám đốc vận hành của Pump.fun, đã đăng bài trên nền tảng X cho biết cầu cross-chain tự phát triển của nền tảng là Pump Bridge hiện đã mở cho tất cả người dùng ứng dụng. Theo dữ liệu thử nghiệm được công bố, so với nhà cung cấp dịch vụ cross-chain Relay được sử dụng trước đây, Pump Bridge có tốc độ khớp lệnh mua nhanh hơn khoảng 2 lần, tỷ lệ lỗi giao dịch giảm 92%, từ hơn 11% xuống dưới 1%, với cùng số vốn trung bình có thể nhận được nhiều token hơn, và hiện không thu thêm phí cross-chain.

Alon chỉ ra rằng trước đây Relay có khoảng 1 trong 9 lệnh mua cross-chain gặp lỗi, giao dịch điển hình mất gần 4 giây, khoảng 10% giao dịch mất hơn 7 giây. Ông cũng cho biết ứng dụng giao dịch xã hội FOMO hiện vẫn đang sử dụng Relay.

Kết quả trên đến từ thử nghiệm ngẫu nhiên được thực hiện từ ngày 28 tháng 9 đến ngày 7 tháng 10, bao gồm các mạng Robinhood, BSC, Base, Arc và Ink, không bao gồm Ethereum, với tổng cộng 416.669 kết quả giao dịch được ghi nhận, trong đó 383.326 giao dịch được dùng để thống kê thời gian giao dịch, 35.333 giao dịch mua USDC dưới 500 USD được dùng để so sánh hiệu suất khớp lệnh.

Ngoài ra, Alon cho biết tỷ lệ phí nền tảng của ứng dụng Pump.fun là 0,45%, phần thưởng Callout được phát ít nhất 300.000 USD mỗi ngày, lũy kế khoảng 20 triệu USD trong hai tháng qua. Trong thời gian diễn ra hoạt động thưởng giới thiệu có thời hạn, người giới thiệu có thể nhận toàn bộ phí nền tảng do người dùng được giới thiệu tạo ra, trong khi nền tảng cho biết sẽ không giữ lại doanh thu phí nền tảng.

Theo dữ liệu giám sát, trong sự kiện dự đoán "Lakers đối đầu Warriors ở trận thường niên NBA" trên predict.fun, xác suất Lakers đánh bại Warriors tạm báo 67%.

Vào lúc 10 giờ sáng nay theo giờ Bắc Kinh, mùa giải thường niên NBA 2026-2027 diễn ra trận đấu trên sân nhà của Los Angeles Lakers tiếp đón Golden State Warriors. Đây cũng là trận thường niên đầu tiên của hai đội trong mùa giải mới. Sau khi James rời Lakers gia nhập 76ers trong kỳ nghỉ, Lakers chính thức bước vào giai đoạn mới dưới sự dẫn dắt của Dončić, trong khi Warriors tiếp tục được dẫn dắt bởi Curry và Draymond Green.

Về đội hình xuất phát, Lakers dự kiến ra sân với Dončić, Reaves, Grimes, Laravia và Kessler; Warriors dự kiến xuất phát với Curry, Melton, Santos, Lundberg và Draymond Green.

Odaily đưa tin, nền tảng triển khai ứng dụng đám mây Railway đã phát hành thông báo bảo mật cho biết, vào ngày 21 tháng 10 đã phát hiện hoạt động bất thường trong hệ thống lưu trữ biến môi trường của khách hàng. Điều tra sơ bộ cho thấy, bên thứ ba không được phép có thể đã truy cập vào một số biến môi trường được mã hóa và lấy được nội dung đã giải mã của một số biến trong đó, liên quan đến các thông tin nhạy cảm như khóa API, thông tin xác thực cơ sở dữ liệu và thông tin xác thực kho lưu trữ hình ảnh riêng tư.

Railway cho biết, sự cố này có thể liên quan đến chuỗi tấn công gần đây nhắm vào các công ty nền tảng, kẻ tấn công nghi ngờ có ý định xâm nhập vào nhà cung cấp dịch vụ suy luận AI. Nền tảng đã thông báo cho các nhà cung cấp dịch vụ thượng nguồn liên quan để chủ động thu hồi khóa.

Hiện tại, phân tích sơ bộ cho thấy phạm vi ảnh hưởng có thể chỉ giới hạn ở một số người dùng, nhưng Railway vẫn khuyến nghị tất cả người dùng ngay lập tức luân chuyển biến môi trường, khóa API và thông tin xác thực kho lưu trữ hình ảnh riêng tư được lưu trữ trên nền tảng, đồng thời kiểm tra nhật ký của các dịch vụ liên quan xem có hoạt động bất thường hay không.

Railway đã tạm dừng tất cả các triển khai, việc phát hành phiên bản mới tạm thời không khả dụng. Nền tảng cho biết, sẽ trực tiếp thông báo cho khách hàng liên quan qua email sau khi xác nhận các tài khoản bị ảnh hưởng, và tiếp tục công bố tiến độ điều tra.

Odaily đưa tin, theo thông tin thị trường, SpaceX và Tesla đang tìm cách thúc đẩy thương vụ sáp nhập, với mục tiêu hoàn tất trong nửa đầu năm 2027, kế hoạch liên quan nhằm hoàn tất việc hợp nhất trước khi nhiệm kỳ Tổng thống Mỹ Trump kết thúc.

Odaily 星球日报讯 Theo dữ liệu "Fed Watch" của CME, xác suất Fed giữ nguyên lãi suất trong tháng 10 là 83,9%, xác suất tăng lãi suất tích lũy 25 điểm cơ bản là 16,1%.

Về kỳ vọng lãi suất tháng 12, xác suất giữ nguyên lãi suất là 9,9%, xác suất tăng lãi suất tích lũy 25 điểm cơ bản là 76,0%, xác suất tăng lãi suất tích lũy 50 điểm cơ bản là 14,2%.