【慢雾：Moonbirds的Nesting Contract相关漏洞在特定场景下才能产生危害】

【慢雾：Moonbirds的Nesting Contract相关漏洞在特定场景下才能产生危害】 据慢雾区情报反馈，Moonbirds 发布安全公告，Nesting Contract 存在安全问题。当用户在 OpenSea 或者 LooksRare等NFT交易市场进行挂单售卖时。卖家不能仅通过执行 nesting(筑巢) 来禁止NFT售卖，而是要在交易市场中下架相关的 NFT 售卖订单。否则在某个特定场景下买家将会绕过 Moonbirds 在nesting(筑巢)时不能交易的限制。慢雾安全团队经过研究发现该漏洞需要在特定场景才能产生危害属于低风险。建议 Moonbirds 用户自行排查已 nesting(筑巢)的 NFT 是否还在 NTF 市场中上架，如果已上架要及时进行下架。更多的漏洞细节请等待 Moonbirds 官方的披露。

相关推荐

封面图片

【慢雾安全：Quiuixotic 出现严重漏洞，请相关用户尽快取消授权】

【慢雾安全：Quiuixotic 出现严重漏洞，请相关用户尽快取消授权】 据慢雾安全团队情报，2022年7月1日，Optimism生态最大NFT平台Quiuixotic出现严重漏洞，大量用户资产被盗，请在该市场上进行过交易的用户尽快取消授权。 在市场合约的fillSell Order函数中仅对卖单进行了检查，并未对buyer的买单做检查。故攻击者首先创建了任意的NFT合约，调用fillSellOrder函数生成卖单，将buyer参数传为受害者地址、payment ERC20参数传为需要盗取的代币地址，即可将对该市场合约有授权的用户的代币转走获利。
封面图片

【慢雾安全预警：Nacos出现远程代码执行漏洞攻击案例，请相关方及时升级】

【慢雾安全预警：Nacos出现远程代码执行漏洞攻击案例，请相关方及时升级】 据慢雾区消息，Nacos 出现远程代码执行漏洞攻击案例。Nacos 是 Alibaba 开源的一个更易于构建云原生应用的动态服务发现、配置管理和服务管理平台，帮助用户快速实现动态服务发现、服务配置、服务元数据及流量管理。Nacos 在处理某些基于 Jraft 的请求时，采用 Hessian 进行反序列化，但并未设置限制，导致应用存在远程代码执行（RCE）漏洞。其中，1.4.1 <= Nacos < 1.4.6，使用 cluster 集群模式运行受影响；1.4.0、2.0.0 <= Nacos < 2.2.3，任意模式启动均受到影响。加密货币行业有大量平台采用此方案，请注意风险，并将 Nacos 升级到官方最新新版本。
封面图片

【慢雾安全预警：Nuxt.js出现远程代码执行漏洞攻击案例，请相关方及时升级】

【慢雾安全预警：Nuxt.js出现远程代码执行漏洞攻击案例，请相关方及时升级】 据慢雾区消息，Nuxt.js远程代码执行漏洞(CVE-2023-3224) PoC在互联网上公开，目前已出现攻击案例。Nuxt.js是一个基于Vue.js的轻量级应用框架，可用来创建服务端渲染(SSR) 应用，也可充当静态站点引擎生成静态站点应用，具有优雅的代码结构分层和热加载等特性。Nuxt中存在代码注入漏洞，当服务端以开发模式启动时，远程未授权攻击者可利用此漏洞注入恶意代码并获取目标服务器权限。其中，Nuxt == 3.4.0，Nuxt == 3.4.1，Nuxt == 3.4.2 均受到影响。加密货币行业有大量平台采用此方案构建前后端服务，请注意风险，并将Nuxt升级到3.4.3或以上版本。 快讯/广告 联系 @xingkong888885
封面图片

《狗阵》简介：狗阵推测与狗狗相关，可能讲述一群狗狗在特定环境下，如警犬训练、野外生存等场景中的故事。影片或许会展现狗狗之间的团队

《狗阵》 简介：狗阵推测与狗狗相关，可能讲述一群狗狗在特定环境下，如警犬训练、野外生存等场景中的故事。影片或许会展现狗狗之间的团队协作、与人类的深厚情感，传递温暖治愈的力量 标签： #狗阵 #动物题材电营 #狗狗故事 #情感治愈 文件大小 NG 链接：

🔍 发送关键词来寻找群组、频道或视频。

启动SOSO机器人