إصلاح حالة سباق في إيثيريوم ضمن إصدار Ledger v1.22.2 في 12 أغسطس، مع تأجيل الإفصاح العلني إلى وقت لاحق
عالجت Ledger ثغرة تتعلق بظروف السباق في تطبيق Ethereum في 12 أغسطس، عبر إصدار النسخة 1.22.2، إلا أن الإصلاح لم يُكشف عنه علناً إلى أن حدّد باحثو الأمن في TestMachine الخلل نفسه بشكل مستقل ونشروه بين 21 و23 أغسطس 2026. تعلّق الخلل بأوامر APDU التي كان يمكن أن تتيح لتطبيق خبيث استبدال معاملة شرعية بأخرى ضارة أثناء موافقة المستخدم على التوقيع الواضح على شاشة الجهاز. ولن يحصل المستخدمون الذين يحدّثون البرامج المرافقة على أجهزة الكمبيوتر المكتبية أو الهواتف المحمولة فقط على الإصلاح؛ إذ يتطلب الأمر تح
ETH%1.26-
GateNews·08-24 07:32
