MagicEden：疑似存在SOL漏洞可竊取Phantom錢包資產，提醒用戶撤銷可疑鏈接權限

8月3日消息，Solana生態NFT市場MagicEden發推稱，疑似存在一個SOL漏洞可以竊取Phantom錢包內資產。提醒用戶進行以下設置保護資產：1.進入Phantom設置；2.受信任的應用程序；3.撤銷任何可疑鏈接的權限。

TreasureDAO原生代幣MAGIC釋放量已于今日減半:9月1日消息，據官方推特表示，Arbitrum上NFT交易市場TreasureDAO原生代幣MAGIC釋放量已于北京時間今日8:00完成減半，之后每周的釋放量將從約77.8萬枚降低至約41.7萬枚。TreasureDAO總計將通過挖礦等渠道釋放3.5億枚MAGIC代幣，釋放量將每年進行一次減半。[2022/9/1 13:02:21]

NFT市場Magic Eden已完成Magic Ticket空投，持有者可加入MagicDAO:3月2日消息，olana 網絡 NFT 市場 Magic Eden 宣布已完成 Magic Ticket 的空投，持有者可以申請加入 MagicDAO 參與平臺治理和更多獎勵活動。同時 Magic Eden 發布 MagicDAO 路線圖，未來將從獎勵活動、治理和社區運營三個方面進行建設。[2022/3/2 13:32:39]

獨家 | ImageMagick存在0day漏洞:降維安全實驗室（johnwick.io)觀測到通用性圖像處理軟件ImageMagick被爆0day漏洞。

可以用于遠程命令執行，甚至可以本地提權至root權限，且截至發稿前，官方尚未發布補丁。

此漏洞風險等級極高。

ImageMagick是一款被廣泛使用的圖像處理軟件，有相當多網站使用它來進行圖像處理。

同時它被Perl，C++，PHP，python，java，ruby等等語言支持，許多第三方圖像處理的

模塊或支持庫均使用ImageMagick實現。此次出現漏洞原理為ImageMagick底層支持庫

GhostScript存在沙箱繞過缺陷。

我們注意到，交易所的kyc驗證流程，涉及到圖像處理，非常容易受到此漏洞攻擊利用。

降維安全實驗室（johnwick.io）建議通過卸載ImageMagick底層支持庫GhostScript

來緩解本漏洞。

卸載方法：sudo apt-get remove ghostscript[2018/8/22]