XRP Ledger已激活修复，阻止获授权销毁者增发代币
XRP Ledger于北京时间11月4日22:52激活fixCleanup3_4_0，修复了有限销毁权限账户在特定条件下可创建新代币的问题。报道指该漏洞不影响XRP本身，暂无公开确认的利用案例。
正在加载…
bibibi.ccbibibi.cc正在加载…
把分散的消息，连成可以理解的脉络。
XRP Ledger于北京时间11月4日22:52激活fixCleanup3_4_0，修复了有限销毁权限账户在特定条件下可创建新代币的问题。报道指该漏洞不影响XRP本身，暂无公开确认的利用案例。
BTCPay Server称，2.4.1及更早版本漏洞遭利用，部分比特币和莱特币热钱包资金被盗；官方建议受影响用户迁移至全新环境和钱包。
Initia称，针对10月23日发现的安全漏洞，修复方案已完成起草并进入安全审计。审计完成后将公布资产支持恢复计划并有序重启网络。
Initia称攻击者利用MoveVM脚本缓存漏洞绕过检查并伪造状态，网络暂停前转出约270万美元资产，后兑换为1135.52枚ETH。
Initia联合创始人Zon称，安全事件或源于MoveVM的Day 0漏洞，攻击者在链暂停前转出约270万美元AUSD、ETH和USDC。团队仍在调查，INIT据称未受影响。
Binance表示，PHP安全漏洞披露后，已在官方补丁发布前采取主动防护措施并完成必要修复，仍将持续监控相关进展。
Pirate Chain 称已回滚至区块 4,176,944，移除约3,982万枚伪造 ARRR，并要求节点、矿池和交易所立即升级至 v6.0.14。
Lightning Labs CTO Olaoluwa Osuntokun称，CVE-2026-111943涉及证书颁发机构遭入侵，建议lnd、btcd、tapd和litd用户更新客户端或以Go 1.27.3重建。
PHP Foundation表示，2024年首次发现的关键安全漏洞修复因决策迟疑和资源不足多次停滞。PHP已发布两项相关关键漏洞的紧急补丁，部分政府网站及在线服务曾为部署补丁而下线。
谷歌表示Google Cloud本身不存在漏洞，但在其平台运行PHP的用户可能有风险；其正更新受支持PHP版本的无服务器基础镜像，并敦促客户升级至PHP 8.2或更高版本后重新部署。
PANews称，10月21日荷兰NCSC官网一度无法访问，荷兰众议院、芬兰政府、法国CNIL等网站出现断网或关闭，pixiv和Niconico进入紧急维护。
慢雾称，PHP披露两项CVSS v4.0评分均为9.2、可能导致远程代码执行的漏洞，官方预计于10月21日14:00 UTC发布安全更新。受影响范围及利用条件尚未获官方确认。