Gemini: el servicio de canje del producto de administración de riqueza Gemini Earn se ve afectado por la suspensión del canje por parte de Génesis

[Gemini: el servicio de canje del producto de administración de patrimonio Gemini Earn se ve afectado por la suspensión del canje de Genesis] Jinse Finance informó que la plataforma de comercio de cifrado Gemini emitió oficialmente un documento que dice que su plan de ingresos por intereses Gemini Earn se vio afectado por la suspensión del canje por Genesis Global Capital Gemini está cooperando con Genesis El equipo que trabaja en conjunto para ayudar a los clientes a canjear fondos del programa Earn lo más rápido posible proporcionará más información en los próximos días.

El anuncio indicó que esto no afectará a ningún otro producto y servicio de Gemini. Todos los fondos de los clientes en la plataforma de negociación Gemini se mantienen en una proporción de 1:1 y se pueden retirar en cualquier momento.

Otras noticias:

Gemini Exchange ya no brindará servicios gratuitos de retiro de criptomonedas a partir del 15 de junio: Jinse Finance informó que Watcher.Guru tuiteó que Gemini Exchange ya no brindará servicios gratuitos de retiro de criptomonedas a partir del 15 de junio. [2022/6/12 4:19:40]

Fundador de Gemini: la oferta de moneda de Dogecoin es más fuerte, más transparente y más predecible que el dólar estadounidense: Golden Finance informó que el fundador de Gemini, Tyler Winklevoss, tuiteó: "Puede decir lo que quiera sobre Dogecoin, pero su oferta de moneda es más fuerte, más transparente y más predecible que el dólar de EE. UU. Esta es la verdadera broma ". Anteriormente, Gemini había apoyado a DOGE. [2021/5/6 21:27:01]

Exclusivo | ImageMagick tiene una vulnerabilidad de 0 días: el laboratorio de seguridad de reducción de dimensionalidad (johnwick.io) observó que el software de procesamiento de imágenes de uso general ImageMagick estaba expuesto a una vulnerabilidad de 0 días.

Se puede usar para la ejecución de comandos remotos e incluso puede escalar a la autoridad raíz localmente y, hasta el momento de la publicación, el parche oficial no se ha publicado.

Esta vulnerabilidad tiene una calificación de riesgo muy alta.

ImageMagick es un software de procesamiento de imágenes ampliamente utilizado y bastantes sitios web lo utilizan para el procesamiento de imágenes.

Al mismo tiempo, es compatible con lenguajes como Perl, C++, PHP, python, java, ruby, etc., y muchos procesamientos de imágenes de terceros.

Ambos módulos o bibliotecas de soporte se implementan utilizando ImageMagick. El principio de esta vulnerabilidad es la biblioteca de soporte subyacente de ImageMagick.

GhostScript tiene un defecto de omisión de sandbox.

Hemos notado que el proceso de verificación de kyc del intercambio implica el procesamiento de imágenes, que es muy vulnerable a este ataque de vulnerabilidad.

El Laboratorio de Seguridad de Reducción de Dimensionalidad (johnwick.io) recomienda desinstalar GhostScript, la biblioteca de soporte subyacente de ImageMagick

para mitigar esta vulnerabilidad.

Método de desinstalación: sudo apt-get remove ghostscript[2018/8/22]