Gate 广场创作者新春激励正式开启,发帖解锁 $60,000 豪华奖池
如何参与:
报名活动表单:https://www.gate.com/questionnaire/7315
使用广场任意发帖小工具,搭配文字发布内容即可
丰厚奖励一览:
发帖即可可瓜分 $25,000 奖池
10 位幸运用户:获得 1 GT + Gate 鸭舌帽
Top 发帖奖励:发帖与互动越多,排名越高,赢取 Gate 新年周边、Gate 双肩包等好礼
新手专属福利:首帖即得 $50 奖励,继续发帖还能瓜分 $10,000 新手奖池
活动时间:2026 年 1 月 8 日 16:00 – 1 月 26 日 24:00(UTC+8)
详情:https://www.gate.com/announcements/article/49112
AWS 最近修补了一个影响多个 AWS 管理的 GitHub 仓库的关键安全配置错误,其中包括受影响的 AWS JavaScript SDK 组件。
该漏洞被称为 CodeBreach,主要集中在有缺陷的 webhook 正则表达式过滤器上,形成了一个危险的漏洞。未经信任的用户可以利用此漏洞触发特权构建流程,可能导致敏感管理员令牌泄露和对关键基础设施的未授权访问。
对于在 Web3 基础设施上开发或依赖 AWS SDK 进行区块链应用的开发者来说,这是一记警钟:即使是成熟的平台也可能存在配置盲点。定期的安全审计和对 CI/CD 管道的严格访问控制不是可选项——它们是防止令牌泄露和供应链攻击的必要保障。
修补程序现已提供。如果您的项目使用 AWS JavaScript SDK,立即更新应成为首要任务。