路人丁

普通人一个
文章
118578
评论
0
加入时间
2年前

ZCode开源后又曝安全问题:默认加密密钥能用用户名和路径算出来

动察 Beating AI 快讯,ZCode 开源后,开发者又从代码里发现一个安全问题。ZCode 会把用户的登录凭据加密保存在本地,但默认情况下,解密密钥可以根据操作系统、用户名和用户目录直接算出来。 这些信息通常并不难获得。攻击者一旦拿到 ZCode 保存凭据的文件,就可以按照公开源码重新生成密钥,不需要破解加密算法。 ZCode 官方文档称这些登录凭据「按设备加密,换机后无法解密」。但公开源码里的默认方案并没有使用设备 ID 或硬件信息。官方说法和开源代码对不上。 不过,这不是一个可以远程凭空盗取凭据的漏洞。攻击者仍需先拿到本地凭据文件;用户如果自行设置了 ZCODE_CREDENTIAL_SECRET,也不会走上述默认密钥。 文件一旦泄露,ZCode、Z.ai 或 BigModel 的登录态可能被恢复,进而被冒用账号或消耗 Coding Plan 额度,但不会导致电脑被黑。

美股开盘关键价位前瞻:周末183名百万账户抢跑,哪些标的将率先变盘?

区小号消息,9 月 21 日,据 TradingBeats 监测,周末期间,XYZ100、MU、SNDK、SKHX、DRAM、INTC 及 NVDA 多批百万美元级地址集中调仓,伴随大额仓位同时出现。部分标的下一道大额止损、减仓或清算线距离现价已经不足 3%—6%。 与此同时,多个标的的关键风险位已经逼近现价,最近一处仅相隔约 2.8%。这些账户周末在押什么,下批触发巨鲸再次行动的可能价位揭晓: XYZ100:上方

Kiwoom证券因海外股票监控不力被FSS警告

Kiwoom Securities 因未能妥善监控海外股票交易激增,并维持充分的内部控制,于 21 日受到韩国金融监督院(FSS)的五项管理警告和两项改进指令。监管行动源于一项调查。调查发现,尽管该券商举办了一项促销活动,导致美国短线债券 ETF 的交易金额从 2024 年 12 月的 5060 亿韩元激增至去年 3 …

Hanwha Investment:强制要约收购促使私募股权基金将重点转向融资

韩华投资证券于21日发布分析称,强制要约收购制度将使私募股权基金(PEF)的收购重点从企业估值转向融资能力。分析师Park Se-yeon表示,新制度改变的是收购资金总额的计算方式,而不是提高每股溢价。收购方取得25%或以上股份后,必须按照向最大股东支付的相同溢价价格,就最多达到50%加1股的股份发起要约收购。该监管规…

韩国股市领涨全球,但 60% 的波动率阻碍外国投资

据《金融时报》9月20日(当地时间)发布的分析,韩国股市今年录得全球最高涨幅,但正面临极端波动,给韩国带来负担。Rockefeller International 董事长 Ruchir Sharma 写道,韩国股市受人工智能动能推动,并受三星电子和 SK 海力士等存储芯片制造商盈利改善的提振而大幅上涨,但今年波动率超过…

英国新兴云计算公司 Enskale 向纽约证券交易所提交首次公开募股申请,拟筹集 30 亿美元

据 CNBC 报道,总部位于英国的新云公司 Enskale 于当地时间 20 日向美国证券交易委员会(SEC)提交了首次公开募股(IPO)申请。高盛、摩根大通和摩根士丹利担任联席承销商。该公司计划通过此次发行筹集 30 亿美元。Enskale 于 2024 年从虚拟货币挖矿公司 Acon Energy 分拆出来,专注于…

越南股票纳入富时新兴市场指数,带来 $6B 的资金流入。

越南股市于21日被纳入FTSE Russell二级新兴市场指数,据路透社报道。此次纳入标志着越南股市在经历多年旨在吸引外国投资者的改革后达成了一个里程碑。FTSE Russell估计,此举将为越南带来高达60亿美元的资本流入。纳入越南后,二级新兴市场指数的成分还包括中国和印度。 FTSE将分四阶段完成纳入,持续至202…

香港数字资产机构化发展可为韩国提供借鉴

行业专家在21日举行的一场会议上讨论了香港推动数字资产制度化的经验,韩国金融当局则正在推进类似的监管框架。未来资产证券高管 Son Seong-im 在汝矣岛康莱德酒店举行的韩国信用评级会议上表示,香港政府主导的模式侧重于将数字资产纳入现有金融体系和监管框架。 尽管香港和韩国在市场形成时机上存在差异——香港在市场发展之…