В блокчейне EOS обнаруженный целый ряд серьезных недостатков

В блокчейне EOS обнаруженный целый ряд серьезных недостатков

В блокчейне EOS обнаруженный целый ряд серьезных недостатков

Китайская компания Qihoo 360, специализирующаяся на кибербезопасности, сообщила об обнаружении целой серии уязвимостей в блокчейн-платформе EOS. Согласно экспертам, некоторые из этих уязвимостей позволяют удаленно выполнить произвольный код, что может привести к получению контроля над всеми узлами, запущенными на EOS.

В сообщении на платформе Weibo (китайский аналог Twitter) исследователи пишут:

«Ранним утром 29-го числа Qihoo 360 впервые сообщила официальным представителям EOS о проблемах безопасности. Эти представители заявили, что EOS прекратит работу до тех пор, пока все проблемы не будут устранены».

Специалисты утверждают, что киберпреступники могут запустить вредоносный смарт-контакт на супер-ноде EOS, который спровоцирует возникновение уязвимости и подвергнет опасности все полные ноды.

Эксперты назвали эти бреши «рядом беспрецедентных угроз безопасности», отметив, что ранее не сталкивались с такими проблемами. Оказалось, что этот тип проблем безопасности затрагивает не только EOS, но также и другие платформы.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Приложение Авито исчезло из App Store

Приложение «Авито» вновь исчезло из магазина приложений Apple. Причины удаления не раскрываются. В подобных случаях компания рекомендует использовать веб-версию сервиса через браузер.

«Друзья, к сожалению, наше приложение только что исчезло из App Store. Мы ведём переговоры с Apple и выясняем причины. Пожалуйста, не удаляйте установленное приложение Авито с ваших iPhone», — сообщила пресс-служба Авито.

Это уже не первый случай исчезновения приложения Авито из App Store. Аналогичная ситуация произошла в феврале 2019 года — тогда причиной стали нарушения технических требований Apple, однако подробности компания не раскрыла.

Схожий инцидент повторился в июле 2024 года. Тогда официальные причины также не были названы, однако спустя сутки приложение вновь стало доступно для загрузки.

Кроме того, с октября 2024 года приложение Авито недоступно в Google Play. Причины удаления Google не комментировал. При этом установить приложение можно через официальный сайт сервиса или альтернативные магазины. В AppGallery (Huawei), Xiaomi Market и Galaxy Store приложение остаётся доступным.

 

Напомним, в феврале 2025 года «Авито» увеличила максимальное вознаграждение за обнаружение критических уязвимостей в рамках своей программы Bug Bounty — теперь исследователи могут получить до 500 тысяч рублей.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru