Hva kan jeg gjøre med Discover
background
discoveryBanners
Populære emner
#
Bonk Eco continues to show strength amid $USELESS rally
Hosico
Hosico−7,49 %
USELESS
USELESS−19,1 %
IKUN
IKUN−10,43 %
gib
gib−20,51 %
#
Pump.fun to raise $1B token sale, traders speculating on airdrop
Bonk
Bonk−2,11 %
ALON
ALON−6,97 %
LAUNCHCOIN
LAUNCHCOIN+282,68 %
GOONC
GOONC−10,52 %
KLED
KLED+8,13 %
#
Boop.Fun leading the way with a new launchpad on Solana.
BOOP
BOOP−11,19 %
Boopa
Boopa−1,04 %
PORK
PORK−2,53 %
Trail of Bits
Trail of Bits
30. okt. 2025·
Vi søler TEE: et angrep som trekker ut alle data fra 8 konfidensielle datasystemer ved å endre ett felt i LUKS2s metadatahode 🧵 (CVE-2025-59054 og CVE-2025-58356)
LUKS2 lagrer krypteringskonfigurasjonen i en JSON-overskrift på selve disken. En angriper med skrivetilgang endrer «aes-xts-plain64» til «cipher_null-ecb», noe som ikke gjør noe. CVM starter opp som om disken fortsatt var kryptert.
CVE-2025-59054 og CVE-2025-58356 påvirker LUKS2-diskkryptering i konfidensielle virtuelle maskiner fra Oasis, Phala, Flashbots, Secret Network, Fortanix, Edgeless og Cosmian. Alle 8 berørte prosjekter er nå lappet.
Løsningen: valider overskrifter før bruk.
Hvis du bygger konfidensielle datasystemer og ønsker å unngå lignende fotvåpen, kan du kontakte oss for en gratis kontortid på én time med våre ingeniører:
3,33K