热门话题
查看更多2.54万 热度
8.91万 热度
3.51万 热度
1.35万 热度
1.41万 热度
置顶
Gate 广场 “内容挖矿” 焕新季公测正式开启！🚀
立即报名：https://www.gate.com/questionnaire/7358
主要亮点：
🔹 发布合格内容并引导用户完成交易，即可解锁最高 60% 交易手续费返佣
🔹 10% 基础返佣保障，达成互动或发帖指标可额外获得 10% 返佣加成
🔹 每周互动排行榜 — 前 100 名创作者可额外获得返佣
🔹 新入驻或回归创作者，公测期间可享返佣双倍福利
为进一步激活内容生态，让优质创作真正转化为收益，Gate 广场持续将内容创作、用户互动与交易行为紧密结合，打造更清晰、更可持续的价值循环，为创作者与社区创造更多价值。
了解更多：https://www.gate.com/announcements/article/49480
活动详情：https://www.gate.com/announcements/article/49475马年大吉，抽奖行大运！成长值新年抽奖第 1️⃣6️⃣ 期盛大来袭！
抓住新年的好运，立即参与👉 https://www.gate.com/activities/pointprize?now_period=16
🌟 如何参与？
1️⃣ 在广场发帖、评论、点赞，完成任务赚取成长值
2️⃣ 每积攒 300 积分，即可参与超值抽奖！
🎁 新年好运等你拿！奖品包括 iPhone 17、新年周边、代币等心动大礼！
活动时间：1 月 21 日 16:00 -- 1 月 31 日 24:00 (UTC+8）
活动详情： https://www.gate.com/announcements/article/49388
#BTC #ETH #GT每天看行情、刷大佬观点，却不发声？你的观点可能比你想的更有价值！
广场新人 & 回归福利进行中！首次发帖或久违回归，直接送你奖励！
每月 $20,000 奖金等你瓜分！
在广场带 #我在广场发首帖 发布首帖或回归帖即可领取 $50 仓位体验券
月度发帖王和互动王还将各获额外 50U 奖励
你的加密观点可能启发无数人，开始创作之旅吧！
👉️ https://www.gate.com/postGate 广场「创作者认证激励计划」优质创作者持续招募中！
立即加入，发布优质内容，参与活动即可瓜分月度 $10,000+ 创作奖励！
认证申请步骤：
1️⃣ 打开 App 首页底部【广场】 → 点击右上角头像进入个人主页
2️⃣ 点击头像右下角【申请认证】，提交申请等待审核
立即报名：https://www.gate.com/questionnaire/7159
豪华代币奖池、Gate 精美周边、流量曝光等超 $10,000 丰厚奖励等你拿！
活动详情：https://www.gate.com/announcements/article/47889
Anthropic官方Git MCP服务器存在多个安全漏洞，可实现文件读写和潜在的远程代码执行
Odaily星球日报讯 Anthropic 维护的官方 mcp-server-git 中发现三个安全漏洞。这些漏洞可被通过提示词注入攻击手段利用，攻击者在无需直接访问受害者系统的情况下，通过恶意 README 文件或受损网页即可触发漏洞。
这些漏洞包括：CVE-2025-68143（未限制的 git_init）、CVE-2025-68145（路径验证绕过）以及 CVE-2025-68144（git_diff 中的参数注入）。若将这些漏洞与文件系统 MCP 服务器结合使用，攻击者可执行任意代码、删除系统文件，或将任意文件内容读取至大语言模型上下文中。
Cyata 指出，由于 mcp-server-git 未对 repo_path 参数进行路径校验，攻击者可在系统任意目录创建 Git 仓库。此外，通过在。git/config 中配置清理过滤器，攻击者可在无需执行权限的情况下运行 Shell 命令。Anthropic 已于 2025 年 12 月 17 日分配 CVE 编号并提交修复补丁。建议用户将 mcp-server-git 更新至 2025.12.18 或更高版本。（cyata）