source avatarWelsh ICP Conviction.ICP 🏴󠁧󠁢󠁷󠁬󠁳󠁿🏉

Поділитися

🚨♾️🔥 $ICP — Ще одна серйозна інцидент безпеки ланцюжка постачання програмного забезпечення. І ще одна причина звернути увагу на те, що будує DFINITY! На цей раз — Rank Math SEO PRO, платний плагін WordPress для оптимізації пошукових систем. І факти тривожні. 🚨 ОСТАННІ ПОДІЇ. 🔹 Вразлива версія: Rank Math SEO PRO 3.0.123. 🔹 Період поширення шкідливого коду: 15–16 жовтня 2026 року, тривалістю приблизно 11 годин і 10 хвилин. 🔹 Вразливість: CVE-2026-111862. 🔹 Оцінена серйозність: КРИТИЧНА — CVSS 9.8. 🔹 Атака: Шкідливий код поширювався через скомпрометовані пакети плагінів, що потенційно дозволяв встановити постійний бекдор. 🔹 Ризики: Неавторизований доступ адміністратора, зміна файлів веб-сайту, компрометація бази даних та витік паролів або облікових даних API. 🔹 Безпечна альтернатива: Версія 3.0.124. Кількість пошкоджених сайтів офіційно не встановлена. І ось найважливіше. Власники сайтів могли завантажити програмне забезпечення від легітимного постачальника і все одно отримати шкідливий код. Оновлення плагіну саме по собі може не видалити вже встановлений компромет. ТЕПЕР ПОГЛЯНЬТЕ, ЩО БУДУЄ DFINITY З ІНТЕРНЕТ-КОМП’ЮТЕРОМ! ♾️ РЕПЛІКОВАНИЙ ВИКОНАННЯ Смартконтракти Canister виконуються на реплікованій інфраструктурі, а не залежать від традиційного одного сервера додатків. 🔐 КРИПТОГРАФІЧНА ІДЕНТИФІКАЦІЯ Internet Identity та криптографічні основні суми забезпечують механізми автентифікації для додатків та привілейованих операцій. 🛡️ КОНТРОЛЬОВАНІ ОНОВЛЕННЯ ПРОГРАМНОГО ЗАБЕЗПЕЧЕННЯ Контролери Canister визначають, хто може оновлювати розгорнуте програмне забезпечення. Розробники можуть використовувати механізми управління та багатопідписні угоди, щоб зменшити залежність від окремих адміністраторів. 🔎 ПЕРЕВІРЮВАНА ЦІЛІСНІСТЬ ПРОГРАМНОГО ЗАБЕЗПЕЧЕННЯ Хеш-значення розгорнутих модулів Canister можна перевірити та порівняти з очікуваними збірками, що підтримує сильніші процедури перевірки. ☁️ ХМАРОВІ ДВИГУНИ @dfinity розробляє спеціалізовану обчислювальну інфраструктуру, яка надає організаціям додатковий вибір щодо розгортання, адміністрування та контролю інфраструктури. 🤖 РОЗРОБКА З ПІДТРИМКОЮ ШТУЧНОГО ІНТЕЛЕКТУ Caffeine робить розробку додатків більш доступною, потенційно дозволяючи більшої кількості людей будувати безпосередньо на Інтернет-Комп’ютері. І ОСЬ ЧОМУ Я ПРОДОВЖУЮ ГОВОРИТИ ПРО $ICP! Можливість — це не просто заміна традиційного хостингу. Це — переосмислення того, як розгортаються, оновлюються, керуються та захищаються додатки. $ICP — це значуща основа для створення додатків з урахуванням безпеки. Урядам слід досліджувати це. Банки слід досліджувати це. Підприємства, що керують критичною інформацією, слід досліджувати це. Бо наступний серйозний компромет може початися не з атаки на вашу інфраструктуру безпосередньо. ВІН МОЖЕ ПОЧАТИСЯ З ОНОВЛЕННЯ ВІД ПРОГРАМНОГО ПОСТАЧАЛЬНИКА, ЯКОГО ВИ ВЖЕ ДОВІРЯЄТЕ. РИНОК СПОСТЕРІГАЄ ЗА ЦІНОЮ $ICP. Я СПОСТЕРІГАЮ, ЯК DFINITY БУДУЄ ІНФРАСТРУКТУРУ, ЯКА МОЖЕ ЗМІНИТИ ТЕ, ЯК МИ РОЗРОБЛЯЄМО, РОЗГОРТАЄМО ТА ЗАХИЩАЄМО ПРОГРАМНЕ ЗАБЕЗПЕЧЕННЯ. ♾️ $ICP — КЕРУЙТЕ ОБЧИСЛЕННЯМИ. ПЕРЕВІРЯЙТЕ КОД. ЗАХИЩАЙТЕ АВТОРИТЕТ. 🌐 https://t.co/tokfuqT3Lr 🔎 Безпекове повідомлення Rank Math: https://t.co/kBxvG0pJO5 @dfinity @dominic_w @PierreSamaties @WorldBank @IMFNews @BIS_org @ecb @bankofengland #ICP #InternetComputer #DFINITY #CloudEngines #Cybersecurity #SupplyChainSecurity #Blockchain #AI 🏴 Вельська переконаність у $ICP | @ICPLEGEND1966 ❤️ СПОДОБАЛОСЯ | 🔁 ПОВТОРНИЙ ПОСТ | 💬 КОМЕНТАР ♾️ Адреса для пожертв $ICP: 1e672d038cebc619d93186418fa98f6499dbdb9cfdfac54f366c61a4a4ee4362

Відмова від відповідальності: Інформація на цій сторінці може бути отримана від третіх осіб і не обов'язково відображає погляди або думки KuCoin. Цей контент надається лише для загального інформування, без будь-яких запевнень або гарантій, а також не може розглядатися як фінансова або інвестиційна порада. KuCoin не несе відповідальності за будь-які помилки або упущення, а також за будь-які результати, отримані в результаті використання цієї інформації. Інвестиції в цифрові активи можуть бути ризикованими. Будь ласка, ретельно оцініть ризики продукту та свою толерантність до ризику, виходячи з ваших власних фінансових обставин. Для отримання додаткової інформації, будь ласка, зверніться до наших Умов використання та Розкриття інформації про ризики.