Odaily星球日報訊 PHP Foundation 表示,因決策遲疑和資源不足,針對 2024 年首次發現的關鍵安全漏洞的修復工作多次停滯並重啟,並將延誤定性為「結構性失誤」。PHP 是一種廣泛用於網站和 Web 應用的程式語言。
PHP 已發布針對兩項相關關鍵漏洞的緊急補丁。未經身分驗證的攻擊者可能利用漏洞,在無需登入的情況下於受影響伺服器執行程式碼。荷蘭、芬蘭、法國、德國及澳洲等地部分政府網站或線上服務一度下線,以準備安裝補丁。
安全公司 Calif 與 OpenAI 於 8 月 11 日分別報告同一底層問題,Calif 還演示了無條件遠端程式碼執行。區塊鏈安全公司 SlowMist 調查了加密行業的 PHP 使用情況,在評估的 1488 個網域中發現 793 個存在直接 PHP 指紋。
Intersect 已暫時關閉其 Members Area,Coinbase 表示未發現受影響的 PHP 實例,數位資產基礎設施公司 BitGo 稱其平台未受影響。幣安聯合創辦人 Changpeng Zhao 提醒用戶近期造訪網站時提高警覺,OpenAI 已發布用於檢查易受攻擊 PHP 版本的 Codex 技能。(Cointelegraph)
Odaily星球日報訊 加密記者 Eleanor Terrett 報導,美國銀行家協會(ABA)對美國貨幣監理署(OCC)發布的《GENIUS Act》實施最終規則表示不滿,認為 OCC 放棄此前擬議的穩定幣收益限制,將維持加密平台現有的業務模式。
ABA 執行長表示,等到銀行存款外流及經濟損害已經發生後,再試圖解決相關問題並非正確做法。
Odaily星球日報訊 據 Lars Brünjes 監測,Cardano 生態協議 Genius Yield 正逐步結束營運。為避免用戶資產被困,Genius Yield 已開發基於 MIT 許可的開源網頁應用 Genius Zero。用戶可在瀏覽器中直接與合約互動,完成取消質押等操作,無需依賴 Genius Yield 後端。獎勵領取仍需透過由 Lars Brünjes 本人運行的共同簽名服務完成,且僅限已在鏈上注資的獎勵。DEX 訂單簿現有手續費仍然有效,修改需四位創始人中的三人簽名,目前尚未獲得批准。Genius Yield 提醒用戶切勿在任何網站輸入助記詞或私鑰。
Odaily 星球日報訊 Pump.fun 聯合創辦人兼首席營運官 Alon 在 X 平台發文表示,平台自研跨鏈橋 Pump Bridge 現已向所有應用用戶開放。根據其公布的測試數據,與此前使用的跨鏈服務商 Relay 相比,Pump Bridge 的買入成交速度提升約 2 倍,交易錯誤率下降 92%,由超過 11% 降至不足 1%,相同資金平均可獲得更多代幣,且目前不收取額外跨鏈費用。
Alon 指出,此前 Relay 約每 9 筆跨鏈買入就有 1 筆出現錯誤,典型交易耗時接近 4 秒,約 10% 的交易耗時超過 7 秒。他還表示,社交交易應用 FOMO 目前仍在使用 Relay。
上述結果來自 9 月 28 日至 10 月 7 日期間開展的隨機測試,覆蓋 Robinhood、BSC、Base、Arc 及 Ink 等網絡,不包括以太坊,共記錄 416,669 筆交易結果,其中 383,326 筆用於統計交易耗時,35,333 筆低於 500 美元的 USDC 買入用於比較成交表現。
此外,Alon 表示,Pump.fun 應用的平台手續費率為 0.45%,Callout 獎勵每日發放至少 30 萬美元,過去兩個月累計約 2000 萬美元。限時推薦獎勵活動期間,推薦人可獲得被推薦用戶產生的全部平台手續費,平台則表示不留存平台手續費收入。
監測顯示,predict.fun「NBA 例行賽湖人對陣勇士」預測事件中,湖人戰勝勇士機率暫報 67%。
北京時間今日上午 10 點,2026—2027 賽季 NBA 例行賽迎來洛杉磯湖人主場對陣金州勇士的比賽。這也是兩隊新賽季的首場例行賽。隨著詹姆斯休賽期離開湖人加盟 76 人,湖人正式進入東契奇領銜的新階段,而勇士則繼續由柯瑞、追夢格林率隊。
先發陣容方面,湖人預計派出東契奇、里夫斯、格萊姆斯、拉拉維亞和凱斯勒;勇士預計由柯瑞、梅爾頓、桑托斯、倫德博格和追夢格林先發。
Odaily 星球日報訊 雲端應用部署平台 Railway 發布安全公告稱,10 月 21 日偵測到儲存客戶環境變量的系統出現異常活動。初步調查顯示,未經授權的第三方可能存取了部分加密環境變量,並取得了其中部分變量的解密內容,涉及 API 密鑰、資料庫憑證及私有映像倉庫憑證等敏感資訊。
Railway 表示,此次事件可能與近期針對平台公司的系列攻擊有關,攻擊者疑似試圖入侵 AI 推理服務供應商。平台已通知相關上游服務商主動撤銷密鑰。
目前,初步分析顯示受影響範圍可能僅限部分用戶,但 Railway 仍建議所有用戶立即輪換平台儲存的環境變量、API 密鑰及私有映像倉庫憑證,並檢查相關服務日誌是否存在異常活動。
Railway 已暫停所有部署,新版本發布暫時不可用。平台表示,將在確認受影響帳戶後透過電子郵件直接通知相關客戶,並持續公布調查進展。
Odaily星球日報訊 據市場消息,SpaceX 與特斯拉(Tesla)正尋求推進合併交易,目標是在 2027 年上半年完成,相關計劃旨在美國總統特朗普任期結束前完成整合。
Odaily星球日报讯 据 CME「美联储观察」数据,美联储 10 月维持利率不变的概率为 83.9%,累计加息 25 个基点的概率为 16.1%。
12 月利率预期方面,维持利率不变的概率为 9.9%,累计加息 25 个基点的概率为 76.0%,累计加息 50 个基点的概率为 14.2%。
Odaily星球日報訊 Aerodrome 與 Velodrome 宣布合併推出鏈上現貨交易所 Aero。Aero 上線以太坊主網、Base、Robinhood Chain、Ink、OP Mainnet、Arc 和 Arbitrum,覆蓋的七條網路每月 DEX 交易量合計約 1200 億美元。合併後,AERO 和 VELO 代幣將遷移至新 AERO 代幣,veAERO 和 veVELO 將轉換為 sAERO。Aero 由 Dromos Labs 開發,其創始人兼 CEO Alex Cutler 表示,平台收入將 100%分配給 AERO 質押者。
Odaily星球日報訊 美國總統特朗普稱中期選舉前不會轟炸伊朗,但美方正撤離駐沙特部分非緊急人員、縮減中東部分基地兵力,並增派航母與兩棲力量;以色列軍方據報本週曾出動數十架戰機逼近伊朗邊境後折返,打擊目標清單亦在更新。 美國國務院已下令僅限沙特境內的非緊急政府僱員及家屬撤離,稱與伊朗支持的胡塞武裝襲擊沙特民用目標有關。另據報道,美軍近幾日悄然縮減駐約旦、卡塔爾、科威特等地兵力;《華爾街日報》稱美方正往中東調派另一艘航母,第三個航母打擊群正從太平洋方向趕來,並調派搭載海軍陸戰隊的兩棲攻擊艦。若新增力量到位且現有艦艇不輪換撤離,該地區美軍艦艇總數預計將超過 24 艘(目前約 20 艘)。 以色列總理內塔尼亞胡據報持續主張恢復對伊大規模打擊;以色列第 12 頻道援引美方消息稱,本週早些時候數十架以軍戰鬥機和加油機飛越敘利亞、伊拉克上空逼近伊朗邊境,飛行路線與對伊攻擊路線高度相似,在進入伊朗領空前掉頭返回,以方稱屬演習與威懾。與此同時,巴基斯坦、卡塔爾等加緊斡旋,但美方要求談核計劃、伊方希望先談重開霍爾木茲海峽,談判仍無突破。
Odaily星球日報訊 OpenAI 一名高級官員在致加利福尼亞州州長加文·紐森的信中表示,該公司支持要求人工智慧企業為其模型設置關閉機制、接受強制性年度獨立審計,並採取更嚴格的網路安全措施。這封日期為週二的信由 OpenAI 負責美國和加拿大政策及合作事務的負責人 Chan Park 簽署。信中表示,OpenAI「建議強化 SB53 法案」。該法案是加州於 2025 年通過的現行人工智慧透明度法律,目前要求前沿人工智慧企業公布安全框架和透明度報告,並報告重大安全事故。此外,OpenAI 還支持出台規定,要求企業的「安全框架明確涵蓋前沿模型自動化開展人工智慧研究與開發的能力」。(The Information)
Odaily星球日報訊 據投資者電話會議消息,去中心化永續合約交易平台 Lighter 計劃於 11 月申請美國相關監管牌照,並表示一旦獲得批准,將整合至 Robinhood 面向美國用戶提供的服務中。
Odaily星球日報訊 北京時間 06:09 至 06:11,USDC Treasury 在 Solana 網路分 3 筆共鑄造 7.5 億枚 USDC,每筆 2.5 億枚,價值約 7.5 億美元。
Odaily 星球日報訊 Yuga Labs 宣布在 Solana 網路推出 Mudwater 交易卡 NFT。根據官方規則,每個 Bored Ape 持有者可獲得 10 個卡包,每個 Mutant Ape 持有者可獲得 2 個卡包,Mudwater 卡包交易量已達 78.3 ETH。
Odaily星球日報訊 Vantage Bank 與 Rio Bank 透過 Participate 貸款服務平台,使用 Hazel Network 代幣化存款完成貸款參與方本金與利息付款。Participate 表示,Vantage 提交付款後,平台完成本金與利息分配,代幣化存款在不到 3 分鐘內到達收款機構數位錢包,貸款餘額與付款通知同步自動更新,並銜接傳統依賴電匯、電子表格與郵件通知的流程。該筆付款於 10 月 19 日公布,是兩家銀行今年 4 月合作後的首次落地。Custodia 執行長 Caitlin Long 確認,該筆交易發生於以太坊主網。Hazel 由 Vantage Bank 與 Custodia 共同開發:Participate 是 BankLabs 旗下公司,提供貸款工作流程與付款指令;Vantage 提供銀行服務與準備金;Custodia 負責錢包、區塊鏈操作、合規與對帳監控。根據 Hazel 白皮書,該結算模型同時包含鏈上與銀行傳統帳本記錄,僅獲准參與者可進行交易,客戶身分與帳戶資訊保留在鏈下。Participate 計劃面向 750 家銀行提供代幣化存款與 Fedwire 付款自動化服務,用於貸款參與與辛迪加付款。


