Adi Kancherla

Adi Kancherla

Adi Kancherla es el fundador de Mavrik Labs, anteriormente cofundador de Picolo, y trabajó en Google. Es un pensador lógico que es bueno en el uso de métodos novedosos para expresar y comunicar ideas, y cree en un enfoque holístico y la resolución de problemas a través de modelos

Investigador de Paradigm: Hay un error en el método de verificación del puente de cadena cruzada BSC: El 7 de octubre, el investigador de Paradigm samczsun publicó en las redes sociales que los datos y los códigos relacionados en la cadena muestran que hay un error en el método de verificación de el puente de cadena cruzada BSC Permite a un atacante falsificar mensajes arbitrarios.

En este ataque, el atacante falsificó información para pasar la verificación del puente de cadena cruzada BSC, de modo que el puente de cadena cruzada envió 2 millones de BNB a la dirección del atacante. [2022/10/7 18:41:33]

Gennadiy Goldberg, estratega de tasas de interés de TD Securities: la acción de la Fed dependerá de los datos recientes: Gennadiy Goldberg, estratega de tasas de interés de TD Securities, dijo que para el mercado del Tesoro de EE. UU., el mensaje ahora es claro: mantenga el statu quo y observe los datos . De hecho, los datos del próximo mes o dos determinarán las acciones de la Fed. Si el informe de empleo es fuerte (como el informe de nómina no agrícola publicado en septiembre), significa que la acción de reducción de deuda de la Fed puede acelerarse. Pero si los datos comienzan a desacelerarse, si los datos de empleo, inflación e incluso la actividad económica muestran signos de desaceleración, entonces la Fed retrasará un poco su acción. El problema es juzgar cuándo es el momento adecuado para retirar la deuda. [2021/8/29 22:44:20]

Sonido | DVP: el componente TradingView tiene fallas y múltiples intercambios pueden ser explotados para ataques de phishing: hoy, la plataforma de vulnerabilidad DVP recibió múltiples vulnerabilidades relacionadas con intercambios enviadas por sombreros blancos, entre las cuales se vieron afectados intercambios conocidos, y estas vulnerabilidades estaban relacionadas con Relacionado con el componente TradingView. Los detalles de la vulnerabilidad muestran: Cuando se usa el componente vulnerable TradingView en el sitio web, los usuarios del sitio web corren el riesgo de ser phishing. Los atacantes pueden usar el componente TradingView para mostrar un cuadro emergente de autenticación falsa. Una vez que el usuario ingresa el número de cuenta y la contraseña, la información será robada Enviarlo al servidor del atacante hará que se filtre la contraseña de la cuenta, lo que afectará la seguridad de la privacidad y la seguridad financiera del usuario hasta cierto punto.

Después de una investigación realizada por el equipo de seguridad de DVP, la corrección temporal puede cambiar el código "if(!!urlParams.customCSS)" en el archivo tv-chart.*.html del proyecto a "if(!!urlParams.customCSS &&urlParams.customCSS .match( /^\\/\\w/))", después del cambio, el parámetro customCSS del componente TradingView solo recibirá archivos de recursos de ruta relativa del sitio web en sí, si necesita recibir archivos de recursos de otros sitios web, puede cambiar la regularidad en la expresión de la función de coincidencia para calificar el nombre de dominio. [2019/3/19]

Tags：Adi Kancherla

oficial

• 

  Facebook

• 

  Twitter

• 

  Weibo

• 

  YouTube