Pendle：由于 Pendle 域名被劫持，已关闭该网站

Pendle：由于 Pendle 域名被劫持，已关闭该网站 Pendle 发文称，由于 Pendle 域名被劫持，我们已关闭该网站。请不要使用该应用程序，直至另行通知。团队正在努力保护网站。请放心，协议不受影响，您的资金是安全的。

Pendle 网站及应用程序现已恢复访问

Pendle 网站及应用程序现已恢复访问 Pendle 发文表示，Pendle 域名已被保护，用户可以通过网站 / 应用程序访问 Pendle。协议本身不会受到影响，资金是安全的。建议用户执行如下操作以确保安全： 1. 再次检查地址栏是否显示并且没有被重定向； 2. 如果没有，请清除浏览器缓存并重新启动设备。 事件剖析报告即将公布。 Pendle 发文称，由于 Pendle 域名被劫持，我们已关闭该网站。请不要使用该应用程序，直至另行通知。团队正在努力保护网站。请放心，协议不受影响，您的资金是安全的。

【QuickSwap：已被域名劫持但用户资金安全，请不要进行交易】

【QuickSwap：已被域名劫持但用户资金安全，请不要进行交易】 5月14日消息，Polygon生态去中心化交易平台QuickSwap发推表示，与托管在GoDaddy上的其他协议类似，QuickSwap已被域名劫持，LP、Dragon'sLair、SyrupPools和用户钱包中的资金是安全的，只有交易受到影响，请不要进行交易，团队正在努力解决问题并会尽快更新。 此前报道，Fantom生态SpiritSwap在AWS上的前端服务器被黑客攻破并篡改参数，其主机提供商也是GoDaddy。

美官员：在中东海域被劫持的油轮已获解救

美官员：在中东海域被劫持的油轮已获解救 一名美国官员星期天（11月26日）说，被劫持的油轮“中央公园”号已被美国军舰解救。 路透社引述的美国官员称，美国海军驱逐舰“梅森”号回应了亚丁湾一艘油轮的求救信号，油轮现已安全。 这艘载有磷酸货物的油轮已确定是以色列商人拥有的中央公园号。中央公园号当天早些时候在亚丁湾附近遭劫持。美国官员没有透露油轮劫持者的身份。 根据美国军方的一份声明，梅森号在盟军军舰的协助下，命令劫持者释放这艘商船。五名武装分子试图乘坐快艇逃逸，但遭到美国军舰的追击，最终投降。 声明还说，两枚弹道导弹从也门胡塞武装控制地区向梅森号和油轮的方向发射，但弹道导弹落在距离梅森号和油轮约10海里处，没有造成任何破坏或人员伤亡。 这是10月7日以色列和哈马斯爆发新一轮冲突以来，中东水域发生的一连串袭击中的最新一起。 中央公园号（Central Park）是一艘小型化学品船，由总部位于伦敦的国际船舶管理公司Zodiac Maritime Ltd管理，Zodiac Maritime Ltd属于以色列奥佛尔（Ofer）家族所有。 2023年11月27日 2:47 PM

流行的Python和PHP库被劫持用以窃取AWS密钥

流行的Python和PHP库被劫持用以窃取AWS密钥 每周被下载超过20,000次的PyPI模块 "ctx "在一次软件供应链攻击中被破坏，恶意版本窃取了开发者的环境变量。 攻击者甚至用渗入开发者环境变量的代码替换了旧的安全版本的'ctx'，以收集亚马逊AWS密钥和凭证等秘密。 此外，发布在PHP/Composer软件包库Packagist上的'phpass'分叉版本也被篡改，以类似的方式窃取机密。 PHPass框架在其生命周期内已经在Packagist仓库中产生了超过250万次的下载尽管恶意版本的下载量被认为要小得多。

研究人员发现：EKEN 制造的可视门铃容易被劫持

研究人员发现：EKEN 制造的可视门铃容易被劫持 当地时间周四，非盈利组织《消费者报告》发布了研究报告，总部位于中国深圳的公司 Eken Group Ltd 制造的可视门铃存在安全漏洞，可被黑客轻易劫持。该公司旗下至少有十个不同品牌，包括 Aiwit、Andoe、Eken、Fishbot、Gemee、Luckwolf、Rakeblue 和 Tuck。首先，这些可视门铃会在没有加密的情况下将家庭 IP 地址和 WiFi 网络名称以及摄像头捕获的静态图像暴露在互联网上。其次，任何可以物理访问门铃的人都可以接管该设备，只需要在 Aiwit 手机应用上创建一个帐户，然后前往目标的家并按住门铃按钮八秒将其置于配对模式即可控制该设备。此时做为该设备新的“所有者”，可以看到设备的序列号，即使原所有者收回控制权，也可以通过 URL+序列号继续远程访问摄像头中的静态图像，不需要密码，甚至不需要该公司的帐户。