Optimism 已修复其测试网两个关键漏洞

Optimism已修复其测试网两个关键漏洞Optimism在得知这些问题至少几周后，修复了其测试网的两个关键漏洞，首先发现这些漏洞的OffchainLabs在周五表示，Optimism在4月25日更新了其测试网，这些已修复的安全漏洞原本允许恶意行为者操纵链的历史并执行其它“微妙的攻击”。3月22日，OffchainLabs向Optimism报告了其测试网的两个漏洞。

【Vyper编译器发布漏洞事件分析报告，漏洞已于v0.3.1修复并测试】

【Vyper编译器发布漏洞事件分析报告，漏洞已于v0.3.1修复并测试】2023年08月06日06点08分8月6日消息，以太坊编程语言Vyper发布有关上周漏洞事件的事后分析报告：7月30日由于Vyper编译器中的潜在漏洞，多个Curve流动性池被利用，该漏洞本身是一个未正确实施的重入防护，受影响的Vype版本为v0.2.15、v0.2.16、v0.3.0。Vyper称该漏洞已于v0.3.1修复并测试，v0.3.1及更高版本是安全的。然而，当时并没有意识到对实时合约的影响，也没有通知下游协议。未来将加强使用Vyper协议更严格的双向反馈并推出相关错误赏金计划和竞赛。

自动免费查找并修复JavaScript代码中的漏洞。

自动免费查找并修复JavaScript代码中的漏洞。特性：早在你的第一行代码中就发现并修复漏洞。在你最喜欢的IDE（包括IntelliJIDEA）中，几秒钟内扫描你的JavaScript代码。保护你的应用程序的每一层，从npm包到Dockerfiles。Snyk提供优先级评分，因此你可以专注于高严重性问题。通过一键式拉动请求自动修复，用最小的升级和补丁来填充。Snyk与GitHub、GitLab、Bitbucket集成，因此你可以合并并继续前进。根据最全面的JavaScript漏洞数据库扫描你的JavaScript项目，因此你可以更快地、安全地发布你的JavaScript应用程序。免费开始使用Snyk。#工具

【Sui Network的p2p协议中发现了一个DoS漏洞，目前该漏洞已修复】

【SuiNetwork的p2p协议中发现了一个DoS漏洞，目前该漏洞已修复】2023年09月04日02点39分老不正经报道，据BeosinAlert监测，Beosin安全团队在SuiNetwork的p2p协议中发现了一个DoS漏洞，该漏洞可能导致Sui网络中的节点因内存耗尽而崩溃。这个拒绝服务漏洞是由“内存炸弹”引起的。Suimainnet_v1.6.3（2023年8月1日）已修复该漏洞。

GitHub 最新 AI 工具可自动修复代码漏洞

GitHub最新AI工具可自动修复代码漏洞今天GitHub推出其代码扫描自动修复功能的第一个测试版，用于在编码过程中自动查找和修复安全漏洞。这项新功能将GitHubCopilot的实时功能与该公司的语义代码分析引擎CodeQL结合起来。GitHub承诺，这个新系统可以修复其发现的三分之二以上的漏洞——通常开发人员无需自己编辑任何代码。该公司还承诺，代码扫描自动修复将覆盖其支持的语言中超过90%的告警类型，目前包括JavaScript、Typescript、Java和Python。这项新功能现已可供所有GitHub高级安全计划(GHAS)客户使用。——

【NEAR发布修复漏洞的1.31.1版本，建议所有节点运营商立即升级】

【NEAR发布修复漏洞的1.31.1版本，建议所有节点运营商立即升级】2023年02月16日06点28分老不正经报道，NEARCore发布1.31.1版本，该版本修复了此前块结果根验证中的漏洞和总供应量验证中的漏洞。超过2/3的主网区块验证节点已于该版本发布之前部署了该版本中的相同补丁，从而保护主网免受与该漏洞相关的攻击。NEAR建议所有尚未直接修补其节点的节点运营商立即更新。此前2月11日，NEAR中发现涉及块结果根验证的漏洞，作为预防措施，RainbowBridge被暂停，团队修复后，RainbowBridge于2月13日完全恢复，可以进行新的代币跨链，没有资金损失。