Фінансові новини
- |
- 02.11.26
- |
- 17:43
- |
-
RSS - |
- мапа сайту
Авторизация
 | |
|
"Успіх – це вміння крокувати від однієї невдачі до іншої, не втрачаючи ентузіазму" Вінстон Черчилль |
Исследователь два года молчал об уязвимости в Bitcoin в целях безопасности
12:14 14.09.2020 |
В 2018 году исследователь безопасности Брэйдон Фуллер (Braydon Fuller) обнаружил серьезную уязвимость в Bitcoin Core - ПО, на базе которого работает блокчейн биткойна. Фуллер уведомил разработчиков о проблеме, и они выпустили исправление, однако исследователь решил не сообщать об уязвимости широкой общественности во избежание возможных попыток ее эксплуатации.
Подробности о проблеме были опубликованы только на прошлой неделе, когда эта же уязвимость была обнаружена другим исследователем в другой криптовалюте, базирующейся на старой, неисправленной версии кода протокола Bitcoin.
Уязвимость CVE-2018-17145, получившая название INVDoS, позволяет осуществить классическую атаку отказа в обслуживании (DoS). Злоумышленник может создать особым образом сконфигурированную транзакцию, которая при обработке узлами (серверами) сети Bitcoin может вызвать неконтролируемое потребление памяти сервера, что приведет к аварийному завершению работы системы.
По словам Фуллера, уязвимость очень опасна, поскольку может привести к потере средств или доходов. «Это может произойти из-за потери времени майнинга или расхода электроэнергии, вызванного отключением узлов и задержкой блоков или временным разделением сети. Это также может быть связано с нарушением и задержкой срочных контрактов или запретом экономической деятельности. Это может повлиять на торговлю, биржи, атомные свопы, условное депонирование и платежные каналы HTLC в сети Lightning», - пояснил исследователь.
Помимо узлов сети Bitcoin, работающих на базе Bitcoin Core, INVDoS также затрагивает серверы, работающие на Bcoin и Btcd. Кроме того, уязвимости подвержены криптовалюты Litecoin и Namecoin, базирующиеся на оригинальном протоколе Bitcoin.
Уязвимость была обнаружена повторно исследователем безопасности Джаведом Ханом (Javed Khan) прошлым летом, когда он искал уязвимости в криптовалюте Decred. Хан сообщил о проблеме разработчикам в рамках программы выплаты вознаграждений bug bounty, и в прошлом месяце опубликовал подробности о ней. Полное описание уязвимости было представлено на прошлой неделе, и разработчики криптовалют, базирующихся на старых версиях протокола Bitcoin, могут проверить, затрагивает ли их данная проблема.
Ни Фуллеру, ни Хану не известно о случаях эксплуатации INVDoS в реальных атаках.
ТЕГИ
Президент Володимир Зеленський заявив, що Україна готова призупинити удари по російських нафтопереробних заводах на вимогу США, якщо Вашингтон передасть необхідні для відбиття повітряних атак РФ ракети-перехоплювачі для Patriot.ТОП-НОВИНИ
Перші альтернативні мостові переправи в Києві, будівництво яких розпочалося в межах урядового проєкту із забезпечення транспортного сполучення, планують ввести в експлуатацію на початку 2027 року, повідомив міністр з відновлення, інфраструктури 
Кабінет Міністрів вирішив продовжити дозвіл бізнесу працювати при жовтому рівні загрози (дронова загроза) без укриття. Про це повідомив прем'єр-міністр Сергій Корецький 
Національний банк України суттєво погіршив прогноз динаміки валового внутрішнього продукту (ВВП): замість його зростання цього року на 1,8% та наступного року на 2,8% тепер він очікує його скорочення на 0,4% цього року та відновлення наступного року лише на 0,4%.
Правління Національного банку України (НБУ) підвищило облікову ставку на 0,5 відсоткового пункту (в.п.) - до 16,5% річних з 30 жовтня через суттєве посилення цінового тиску та погіршення інфляційних очікувань.ПІДПИСКА НА НОВИНИ
Резервна система може місяцями майже не використовуватися, але це не гарантує штатної роботи під навантаженням. Перед холодами варто провести тестовий запуск: перевірити інвертор з акумулятором, захист і прилади, які мають працювати від резерву.
Ця тилова вакансія підходить для кандидатів, що не можуть
виконувати бойові завдання у звʼязку із віком чи станом здоровʼя. У РУБРИЦІ
Попит банків на тримісячні депозитні сертифікати (ДС) Національного банку України (НБУ) на першому після підвищення облікової ставки до 16,5% тендері 30 жовтня становив 25,3 млрд грн за пропозиції 10 млрд грн, унаслідок чого частка незадоволеного попиту зросла до 60,5% із 17,8% на попередньому тендері двома тижнями раніше.
Після кібератаки криптовалютна біржа Binance зіткнулася з відтоком мільярдів доларів. Найбільша активність клієнтів припала на перші години після того, як платформа знову дозволила проводити операції з виведення криптоактивів.
Курс долара США прискорив падіння щодо євро та фунта стерлінгів у понеділок вдень, але залишається у плюсі у парі з єною.
Довідковий курс гривні до долара США на міжбанківському валютному ринку станом на 12:00 кч 2 листопада 2026 року.
Курс долара в листопаді поточного року коливатиметься в межах 44,8-45,5 грн/$1, євро - 50-53 грн/1 євро, хоча місяць обіцяє бути непростим для валютного ринку.
Національний банк України (НБУ) цього тижня збільшив інтервенції на міжбанківському ринку на $625,1 млн, або 52,4% - до $1 млрд 818,2 млн, що є історичним максимумом тижневих інтервенцій, свідчить статистика на сайті регулятора.
Довідковий курс гривні до долара США на міжбанківському валютному ринку станом на 12:00 кч 30 жовтня 2026 року.BIN™ не завжди поділяє думку авторів публікацій
Любе використання інформації агентств "Українські Новини" та "інтерфакс-Україна" ЗАБОРОНЕНО!
Volkswagen відкрив на заводі в німецькому Цвіккау власну лінію розбирання автомобілів. Підприємство, яке раніше займалося виключно виробництвом машин, тепер паралельно розбиратиме їх на запчастини та вторинну сировину. 
Microsoft додає до Copilot в Excel функцію Get data: користувач описує, які дані потрібні, звідки їх узяти та як підготувати, а помічник виконує роботу через Power Query. Про нову можливість компанія розповіла в офіційному блозі Excel.
Bank of America "люб'язно нагадує" користувачам не передавати свої банківські дані агентному штучному інтелекту, повідомляє TechCrunch. Вочевидь, це небезпечно.
Великі американські банки почали виявляти сторонніх ШІ-агентів, які без належного дозволу працюють з рахунками клієнтів, деякі - намагались виконувати самостійні дії, що виходили за межі інструкцій користувача.
Meta планує прокласти трансатлантичний кабель протяжністю майже 7000 км з пропускною здатністю до 1 Пбіт/с. 
Новинка стане компактнішим доповненням серії Electric Urban Car Family, де вже заявлені моделі ID. Polo та ID. Cross.
Міністерство оборони України підписало лист про наміри з ICEYE та Nokia щодо співпраці у сфері космічних технологій, а також підтримки оборонних можливостей країни, зокрема розробки суверенної системи супутникового зв'язку.