WordPress的加密貨幣小工具插件存在嚴重漏洞，存在泄露敏感信息的風險

2月8日消息，新加坡網絡安全局 (CSA) 強調，Web開發平臺WordPress的加密貨幣小工具插件“Cryptocurrency Widgets – Price Ticker & Coins List”包含一個可用于提取敏感信息的嚴重漏洞。根據安全公司CVE Program的說法，該插件是由名為“narinder-singh”的供應商提供的，2.0至2.6.5版本均被發現攜帶該漏洞。

上述漏洞允許未經身份驗證的攻擊者將額外的SQL查詢附加到現有查詢中，從而從數據庫中提取敏感信息。新加坡網絡緊急響應小組 (SingCERT)發布的安全公告對該插件漏洞的評分9.8/10，屬于“嚴重”級別。（Cointelegraph）

其它快訊：

隱私公鏈Secret Network暫停運行，團隊正在調查問題并預計需要數小時:9月13日消息，基于Cosmos的隱私公鏈Secret Network發推表示，該網絡目前已暫停運行，任何交易都無法成功，團隊正在調查問題。核心開發者預計，在確定問題并重啟該鏈時，會有幾個小時的停機時間。[9/13/2022 8:23:41 PM]

Ankr Network推出Ankr2.0，包括ANKR Token質押:8月10日消息，加密基礎設施提供商AnkrNetwork在推特宣布推出Ankr2.0，更新內容包括將于周四啟動的ANKRToken質押。允許其用戶通過Ankr網絡在區塊鏈上操作完整的存檔節點，并賺取支付給節點運營者的部分費用。在Ankr網絡之上構建的開發人員需要將100000個ANKR（目前價值約3200美元）自押（self-stake）到節點，然后才能為遠程過程調用（RPC）流量提供服務。

Token持有者可以通過質押ANKR來支持單個節點提供者。根據計劃，70%的Token分配給節點，其中49%分配給個人質押者，51%分配給節點提供者。其余30%的Token交給AnkrTreasury，由AnkrDAO控制，由ANKRToken持有者管理。[8/10/2022 5:15:51 PM]

去中心化隱私服務協議Automata Network宣布為zkSync提供集成服務:3月01日消息，去中心化隱私服務協議 Automata Network 宣布為 zkSync 提供集成服務，將為 zkSync 以及在 zkSync 上構建的 dApps 提供中間件堆棧 Witness 和 Conveyor，實現在不犧牲擴展性的前提下，提高 zkSync 的隱私性。[3/1/2022 12:18:13 AM]