Analysoor：因在 Dune Analytics NFT 数据中发现漏洞，外部 Mint 项目将再次推迟

Analysoor：因在DuneAnalyticsNFT数据中发现漏洞，外部Mint项目将再次推迟Analysoor在社交媒体表示，其在DuneAnalyticsNFT数据中发现了一个阻塞漏洞，这不得不让团队最后一次推迟发布其首个外部Mint项目。我们的机器学习模型使用历史NFT持有期限数据和二级市场销售，但DuneAnalytics错误地分析了TensorSwap销售，并将许多销售归因于TensorSwapEscrow，而不是真正的买家或卖家。我们尝试了多种解决方法，但必须解析来自DuneAnalytics的原始Solana指令数据，并处理多个豁免和边缘情况，这可能需要1-2天。一旦修复，我们将宣布mint日期。分类机器学习模型脚本以及Solana链上智能合约均已准备就绪，我们只需要修复DuneAnalytics的输入数据。明天我们将发送10000USDC慈善捐款，销毁21000ZERO。

微软被发现重大漏洞，黑客能够改变 Bing 搜索结果和主页内容，并且能够读取 Office 365 用户的数据

微软被发现重大漏洞，黑客能够改变Bing搜索结果和主页内容，并且能够读取Office365用户的数据WizResearch在AzureActiveDirectory中发现了一种新的攻击媒介，它会将配置错误的应用程序暴露给未经授权的访问。我们（指WizResearch）发现了几个具有高影响力且易受攻击的Microsoft应用程序。其中一个应用程序是内容管理系统(CMS)，它为Bing.com提供支持，使我们不仅可以修改搜索结果，还可以对Bing用户发起高影响XSS攻击。这些攻击可能会损害用户的个人数据，包括Outlook电子邮件和SharePoint文档。在这篇中，我们将展示Microsoft本身如何成为AAD配置挑战的牺牲品，并无意中将内部应用程序暴露给外部攻击者。这些应用程序允许我们查看和更改各种类型的敏感Microsoft数据。在一个特定案例中，我们能够操纵Bing.com上的搜索结果并对Bing用户执行XSS攻击，从而可能暴露客户的Office365数据，例如电子邮件、聊天和文档。此博客还将提供有关错误配置的详细信息，以及如何在您的环境中检测和缓解它们。——

印度标准局监管数据库中发现两款新iPad型号

印度标准局监管数据库中发现两款新iPad型号目前几乎还没有公开的细节。BIS列表纯粹是说苹果公司生产了新款iPad，并列出了两个型号：A2386和A2387。因此，我们无法确定这些是预期的iPadPro还是iPadAir型号。事实上，有两款产品的序列号表明，这是一款有两种屏幕尺寸的设备，或者一款有Wi-Fi功能，另一款有Wi-Fi和5G功能。此前，只有iPadPro有两种尺寸。不过，一再有传闻称，下一代iPadAir将有两种尺寸。最不可能的是，印度的数据库列出的是iPadAir和iPadPro。根据以往的经验，BIS似乎与所有监管机构一样，将不同尺寸的产品视为完全不同的型号进行测试。此前一直有传言称，不久将有多款iPad发布，不过日期一直在变。另外，最近有报道称，苹果公司已经为新款iPadPro订购了850万块OLED显示面板。据悉，这是苹果公司预计在2024年全年销售的数量。iPadAir最大的更新是传言中的12.9英寸机型显示屏尺寸的增加。对于iPadPro来说，采用OLED屏幕可能是与以前机型的最大区别。OLED显示屏比目前的屏幕更亮，而且更薄，因为它们不需要背光源。不过，它们的制造成本很高，因此有人预测新款iPadPro的价格会比以前高得多。...PC版：https://www.cnbeta.com.tw/articles/soft/1426201.htm手机版：https://m.cnbeta.com.tw/view/1426201.htm