Doodles系列NFT總交易額突破4億美元

金色財經消息，據NFTGo.io數據顯示，Doodles系系列NFT總市值達2.28億美元，在所有NFT項目總市值排名中位列第12；總交易額4.17億美元，其24小時交易額為530.18萬美元，增幅達-32.65%。截止發稿時，該系列NFT當前地板價為22.79ETH。

BAYC鑄造型游戲Dookey Dash被爆出現漏洞:金色財經報道，據軟件工程師 Cygaar 在社交媒體發文稱，“無聊猿” BAYC 最新鑄造游戲 Dookey Dash 存在漏洞。 Cygaar 在其發布的一段視頻中顯示玩家可以通過（不再他們周圍）的各種類型障礙物并依然記錄有效分數。Cygaar 補充稱，這個漏洞能讓玩家完全無需繞過風扇和流經下水道的管道等障礙物就能累計分數，目前他已經把這個問題報告給了安全工程師 @samwcyo 和 Yuga Labs 安全團隊，但到目前為止 Yuga Labs 和 BAYC 官方尚未就此問題給予說明，但已有玩家已經打出了超過 176257 高分值。[2023/1/26 11:30:50]

Rodolfo Miranda在Odoo推出ADA Pay插件:7月12日消息，基于DAG的支付網絡區塊鏈平臺COTI宣布，Catalyst Fund 7獲得者Rodolfo Miranda已在商業應用開源解決方案Odoo上完成一個ADA Pay插件。

將ADA推向大眾的首要步驟之一是發展ADA Pay網關解決方案。基于Cardano區塊鏈的企業ADA支付系統允許商家接受ADA作為即時結算的支付方式。該項目的目標是為Odoo平臺開發和交付一個應用程序，平臺充當支付收單機構，使用ADA Pay API接受ADA支付。（Cryptoninjas）[2022/7/12 2:07:25]

攻擊者利用Hadoop Yarn REST API未授權漏洞攻擊云主機，安裝挖礦木馬等:騰訊安全威脅情報中心檢測到有攻擊者利用Hadoop Yarn REST API未授權命令執行漏洞攻擊云上主機，攻擊成功后執行惡意命令，向系統植入挖礦木馬、IRC BotNet后門、DDoS攻擊木馬，入侵成功后還會使用SSH爆破的方式進一步向目標網絡橫向擴散。

攻擊者入侵成功后，會清理系統進程和文件，以清除其他資源占用較高的進程（可能是可疑挖礦木馬，也可能是正常服務），以便最大化利用系統資源。入侵者同時會配置免密登錄后門，以方便進行遠程控制，入侵者安裝的IRC后門、DDoS木馬具備完整的目標掃描、下載惡意軟件、執行任意命令和對特定目標進行網絡攻擊的能力。

通過對木馬家族進行關聯分析，發現本次攻擊活動與永恒之藍下載器木馬關聯度極高，攻擊者使用的攻擊套件與Outlaw僵尸網絡木馬高度一致，但尚不能肯定攻擊活動由這兩個團伙發起。

本次攻擊具有蠕蟲式的擴散傳播能力，可下載安裝后門、執行任意命令，發起DDoS攻擊，對受害單位網絡信息系統安全構成嚴重影響。建議用戶盡快修復Hadoop Yarn REST API未授權命令執行漏洞，避免采用弱口令，采用騰訊安全的技術方案檢測系統，清除威脅。[2021/1/28 14:14:13]