Paradigm研究员：Twitter安全漏洞现已修复

金色财经报道，Paradigm研究员samczsun发文称，社交媒体X（原Twitter）出现的仅点击链接就能获得用户账户完全访问权限的关键漏洞目前已修复完成，该问题为Twitter子域中的反射XSS和CORS/CSP绕过允许以本地身份验证的用户身份向Twitter API发出任意请求。

今日早些时候消息，fuzzland联创Chaofan Shou在X平台发文表示，发现X（原Twitter）存在未修复的漏洞。

Paradigm研究员samczsun引用其推文并表示，黑客只需点击一个链接，就能完全访问Twitter账号。黑客可以发推、转发、点赞、屏蔽等，但无法更改用户密码。在漏洞修复之前，用户需安装uBlock Origin保护账号安全。

其它快讯：

LiquiFi 完成500万美元种子轮融资，Dragonfly Capital Partners领投:金色财经消息，Web3 初创公司LiquiFi 完成500万美元种子轮融资，Dragonfly Capital Partners 领投，Nascent、Alliance DAO、6th Man Ventures、Robot Ventures、Y Combinator 和 Orange DAO 以及加密领域的知名天使投资人，包括 Balaji Srinivasan、Katie Haun、Packy McCormick、Anthony “Pomp” Pompliano 和 Anthony Sassano参投。LiquiFi 计划利用这笔资金投资于产品开发、设计、营销和销售。在增加与其他区块链的兼容性方面，公司计划在短期内从与 EVM 兼容的区块链开始，并最终扩展到其他区块链，如 Solana 和 Terra。（雅虎财经）[2022/4/22 14:40:59]

GreenPark Sports完成3100万美元融资，以推进NFT计划和元宇宙愿景:10月26日消息，体育社交游戏开发商GreenPark Sports完成3100万美元B轮融资，现有投资者Galaxy Interactive、Sapphire Sport、SignalFire和Advantage领投，Nassef Sawiris的NNS Group、Gaingels、DH.VC及FTX的Alameda Research等新投资者参投。新资金将用于推进NFT计划和元宇宙愿景。GreenPark已与英雄联盟冠军系列赛（LCS）、西甲联赛及NBA达成合作。目前正与Immutable合作创建一个基于以太坊区块链的NFT市场，首次发售预计将于几周内上线。（SportsProMedia）[2021/10/26 20:57:19]

CryptoCompare将为加密ETP发行商21Shares提供加密数据服务:5月31日消息，瑞士加密ETP发行商21Shares宣布选定数字资产市场数据服务商CryptoCompare，后者将从2021年6月1日起为其所有单一资产ETP数据提供结算定价。

据悉，21Shares的产品范围包括比特币、以太坊、HODL篮子ETP及其新推出的Stellar和Cardano比特币ETP。21Shares的目标是扩大其欧洲银行、资产管理公司、经纪商和交易所的网络，以促进市场参与。（GlobeNewswire）[2021/5/31 22:58:44]

相关资讯