MediaКошелек XMR Wallet объявил о завершении внешнего аудита системы безопасности, который проводился американской компанией New Alchemy. Также разработчики сообщили о добавлении нового функционала. We just published the results of our #security review of @XMRWalletCom‘s web application (at https://t.co/RbhgqgICTO). Check out the full report here:$XMR #Monero #cryptocurrencyhttps://t.co/PwbagolKj6 — New Alchemy (@newalchemy) 17 июля 2018 г. «Я […]

via ForkLog https://ift.tt/2v7yer8

MediaКошелек XMR Wallet объявил о завершении внешнего аудита системы безопасности, который проводился американской компанией New Alchemy. Также разработчики сообщили о добавлении нового функционала. We just published the results of our #security review of @XMRWalletCom‘s web application (at https://t.co/RbhgqgICTO). Check out the full report here:$XMR #Monero #cryptocurrencyhttps://t.co/PwbagolKj6 — New Alchemy (@newalchemy) 17 июля 2018 г. «Я […]

via ForkLog https://ift.tt/2v7yer8

MediaОдин из крупнейших поставщиков услуг в области безопасности и хранения криптовалют компания BitGo будет сотрудничать с Litecoin Foundation в качестве поставщика кастодиальных услуг. Об этом говорится в сообщении Litecoin Foundation в Twitter. Pleased to announce that we have chosen @BitGo multi-signature wallets for our #custody solution. #security #cryptocurrencies #payments #litecoin #LTC $ltc — Litecoin Foundation […]

via ForkLog https://ift.tt/2QooMeP

<a href="https://forklog.com/wp-content/uploads/Poly_Network-min.png">Media</a>&#1056;&#1072;&#1079;&#1088;&#1072;&#1073;&#1086;&#1090;&#1095;&#1080;&#1082;&#1080; Poly Network &#1072;&#1085;&#1086;&#1085;&#1089;&#1080;&#1088;&#1086;&#1074;&#1072;&#1083;&#1080; &#1079;&#1072;&#1087;&#1091;&#1089;&#1082; &#1073;&#1072;&#1091;&#1085;&#1090;&#1080;-&#1087;&#1088;&#1086;&#1075;&#1088;&#1072;&#1084;&#1084;&#1099; &#1076;&#1083;&#1103; &#1087;&#1086;&#1080;&#1089;&#1082;&#1072; &#1073;&#1072;&#1075;&#1086;&#1074; &#1074; &#1086;&#1089;&#1085;&#1086;&#1074;&#1085;&#1099;&#1093; &#1092;&#1091;&#1085;&#1082;&#1094;&#1080;&#1103;&#1093; &#1087;&#1088;&#1086;&#1090;&#1086;&#1082;&#1086;&#1083;&#1072;.<a href="https://twitter.com/hashtag/PolyNetwork?src=hash&ref_src=twsrc%5Etfw">#PolyNetwork</a> system is soon about to be relaunched as the team gets things in order to proceed as per the <a href="https://twitter.com/hashtag/roadmap?src=hash&ref_src=twsrc%5Etfw">#roadmap</a> . In addition to the previous 500k proposal for <a href="https://twitter.com/hashtag/MrWhiteHat?src=hash&ref_src=twsrc%5Etfw">#MrWhiteHat</a>, <a href="https://twitter.com/hashtag/PolyNetwork?src=hash&ref_src=twsrc%5Etfw">#PolyNetwork</a> officially announces a separate 500k <a href="https://twitter.com/hashtag/bounty?src=hash&ref_src=twsrc%5Etfw">#bounty</a> program open for top <a href="https://twitter.com/hashtag/security?src=hash&ref_src=twsrc%5Etfw">#security</a> agencies <a href="https://t.co/esvKZsd1IP">https://t.co/esvKZsd1IP</a>— Poly Network (@PolyNetwork2) <a href="https://twitter.com/PolyNetwork2/status/1427172900264583174?ref_src=twsrc%5Etfw">August 16, 2021</a> &#1062;&#1077;&#1083;&#1100; &#1087;&#1088;&#1086;&#1075;&#1088;&#1072;&#1084;&#1084;&#1099; — &#1087;&#1088;&#1077;&#1076;&#1086;&#1090;&#1074;&#1088;&#1072;&#1090;&#1080;&#1090;&#1100; &#1087;&#1086;&#1074;&#1090;&#1086;&#1088;&#1077;&#1085;&#1080;&#1077; &#1101;&#1082;&#1089;&#1087;&#1083;&#1086;&#1081;&#1090;&#1086;&#1074; &#1080; &#1091;&#1089;&#1090;&#1088;&#1072;&#1085;&#1080;&#1090;&#1100; &#1074;&#1086;&#1079;&#1084;&#1086;&#1078;&#1085;&#1099;&#1077; &#1091;&#1103;&#1079;&#1074;&#1080;&#1084;&#1086;&#1089;&#1090;&#1080;. &#1045;&#1077; &#1079;&#1072;&#1087;&#1091;&#1089;&#1082; &#1079;&#1072;&#1087;&#1083;&#1072;&#1085;&#1080;&#1088;&#1086;&#1074;&#1072;&#1085; &#1085;&#1072; 17 &#1072;&#1074;&#1075;&#1091;&#1089;&#1090;&#1072;, &#1072; &#1089;&#1093;&#1077;&#1084;&#1072; &#1087;&#1088;&#1077;&#1076;&#1091;&#1089;&#1084;&#1072;&#1090;&#1088;&#1080;&#1074;&#1072;&#1077;&#1090; &#1074;&#1099;&#1087;&#1083;&#1072;&#1090;&#1091; &#1076;&#1086; $100 000 &#1079;&#1072; &#1082;&#1072;&#1078;&#1076;&#1091;&#1102; &#1086;&#1073;&#1085;&#1072;&#1088;&#1091;&#1078;&#1077;&#1085;&#1085;&#1091;&#1102; &#1086;&#1096;&#1080;&#1073;&#1082;&#1091; &#1087;&#1088;&#1080; &#1086;&#1073;&#1097;&#1077;&#1084; &#1092;&#1086;&#1085;&#1076;&#1077; &#1074; $500 000.10 &#1072;&#1074;&#1075;&#1091;&#1089;&#1090;&#1072; &#1082;&#1080;&#1090;&#1072;&#1081;&#1089;&#1082;&#1080;&#1081; &#1084;&#1077;&#1078;&#1089;&#1077;&#1090;&#1077;&#1074;&#1086;&#1081; &#1087;&#1088;&#1086;&#1090;&#1086;&#1082;&#1086;&#1083; Poly Network &#1087;&#1086;&#1076;&#1074;&#1077;&#1088;&#1075;&#1089;&#1103; &#1082;&#1088;&#1091;&#1087;&#1085;&#1077;&#1081;&#1096;&#1077;&#1081; &#1074; &#1080;&#1089;&#1090;&#1086;&#1088;&#1080;&#1080; &#1080;&#1085;&#1076;&#1091;&#1089;&#1090;&#1088;&#1080;&#1080; <a href="https://forklog.com/hakery-vyveli-611-mln-iz-mezhsetevogo-protokola-poly-network/">&#1072;&#1090;&#1072;&#1082;&#1077; &#1085;&#1072; &#1073;&#1083;&#1086;&#1082;&#1095;&#1077;&#1081;&#1085;&#1099; Ethereum, Binance Smart Chain &#1080; Polygon</a>. &#1057;&#1086;&#1074;&#1086;&#1082;&#1091;&#1087;&#1085;&#1099;&#1081; &#1091;&#1097;&#1077;&#1088;&#1073; &#1089;&#1086;&#1089;&#1090;&#1072;&#1074;&#1080;&#1083; $611 &#1084;&#1083;&#1085; &#1074; &#1088;&#1072;&#1079;&#1083;&#1080;&#1095;&#1085;&#1099;&#1093; &#1082;&#1088;&#1080;&#1087;&#109…

Ориентированный на аудит безопасности смарт-контрактов стартап CertiK привлек $24 млн в рамках раунда финансирования Серии B+, который возглавили Tiger Global и GL Ventures.The post Tiger Global поддержал аудитора смарт-контрактов CertiK в раунде на $24 млн first appeared on ForkLog.

via ForkLog https://ift.tt/3k1jcMR

<a href="https://forklog.com/wp-content/uploads/leaksdata.webp">leaksdata</a>В компании OpenAI сообщили, что платежная информация части пользователей могла быть раскрыта в результате масштабного сбоя ChatGPT.We believe the number of users whose data was actually revealed to someone else is extremely low and we have contacted those who might be impacted. We take this very seriously and are sharing details of our investigation and plan here. 2/2 <a href="https://t.co/JwjfbcHr3g">https://t.co/JwjfbcHr3g</a>— OpenAI (@OpenAI) <a href="https://twitter.com/OpenAI/status/1639297716869275649?ref_src=twsrc%5Etfw">March 24, 2023</a> Согласно сообщению компании, ошибка в библиотеке с открытым исходным кодом под названием redis-py создала проблему с кэшированием. Это привело к тому, что некоторые пользователи могли увидеть личные данные других людей:последние четыре цифры и дату истечения срока действия кредитной карты;имя и фамилию пользователей;электронную почту;платежный адрес.Кроме этого, пользователи также могли видеть фрагменты историй чужих чатов.If you use <a href="https://twitter.com/hashtag/ChatGPT?src=hash&ref_src=twsrc%5Etfw">#ChatGPT</a> be careful! There's a risk of your chats being shared to other users!
Today I was presented another user's chat history.
I couldn't see contents, but could see their recent chats' titles.<a href="https://twitter.com/hashtag/security?src=hash&ref_src=twsrc%5Etfw">#security</a> <a href="https://twitter.com/hashtag/privacy?src=hash&ref_src=twsrc%5Etfw">#privacy</a> <a href="https://twitter.com/hashtag/openAI?src=hash&ref_src=twsrc%5Etfw">#openAI</a> <a href="https://twitter.com/hashtag/AI?src=hash&ref_src=twsrc%5Etfw">#AI</a> <a href="https://t.co/DLX3CZntao">pic.twitter.com/DLX3CZntao</a>— Jordan L Wheeler (@JordanLWheeler) <a href="https://twitter.com/JordanLWheeler/status/1637853083865579520?ref_src=twsrc%5Etfw">March 20, 2023</a> В компании утверждают, что утечка платежной информации могла затронуть около 1,2% пользователей ChatGPT Plus, которые запускали сервис 20 марта 2023 года с 4:00 до 13:00 по восточному времени (с 9:00 до 18:00 по центральноевропейскому времени).Согласно OpenAI, существует два сценария, которые привели к демонстрации платежных данных. Если человек перешел на экран «Управления подпиской» в настройках аккаунта, он мог увидеть информацию другого подписчика ChatGPT Plus, активно использовавшего службу в то время.Компания также сообщает, что некоторые электронные письма с подтверждением подписки, отправленные во время инцидента, были доставлены по ошибке. Это также привело к раскрытию последних четырех цифр номера кредитной карты.В OpenAI предположили, что оба инцидента произошли до 20 марта. При этом в компании не уверены, что такое случалось в прошлом.OpenAI связалась с пользователями, платежная информация которых могла быть раскрыта.Утечку связывают с проблемой кэширования информации о пользователях в Redis. При определенных обстоятельствах отмененный запрос может привести к возврату поврежденных данных для другого запроса. Обычно в таких случаях приложение выдает ошибку.Но если другой человек запрашивал информацию того же типа, например, хотел посмотреть страницу своего аккаунта, библиотека могла по ошибке возвращать им отмененный запрос другого пользователя.Поэтому часть людей увидели в своем аккаунте информацию о других пользователях Им показали данные кэша, которые предназначались кому-то другому. Однако они не были отправлены из-за отмены запроса.Вот почему проблема затронула только активных подписчиков. Данные тех, кто не пользовался сервисом в указанный промежуток времени, не кэшировались.Ситуацию ухудшило то, что утром 20 марта OpenAI внесла изменение в сервер, которое случайно вызвало всплеск отмененных запросов Redis. Это увеличило вероятность возврата кэша по ошибке.В компании заявили, что проблема уже исправлена. Также разработчики сообщили о внесении изменений в собственное программное обеспечение для предотвращения подобных инцидентов в будущем.Ранее пользователи жаловались на недоступность сервиса ChatGPT.…