WordPress的加密貨幣小工具插件存在嚴重漏洞，存在泄露敏感信息的風險

2月8日消息，新加坡網絡安全局 (CSA) 強調，Web開發平臺WordPress的加密貨幣小工具插件“Cryptocurrency Widgets – Price Ticker & Coins List”包含一個可用于提取敏感信息的嚴重漏洞。根據安全公司CVE Program的說法，該插件是由名為“narinder-singh”的供應商提供的，2.0至2.6.5版本均被發現攜帶該漏洞。

上述漏洞允許未經身份驗證的攻擊者將額外的SQL查詢附加到現有查詢中，從而從數據庫中提取敏感信息。新加坡網絡緊急響應小組 (SingCERT)發布的安全公告對該插件漏洞的評分9.8/10，屬于“嚴重”級別。（Cointelegraph）

其它快訊：

Galxe集成Boba Network:12月21日消息，Web3基礎設施服務商Galxe宣布集成二層擴容解決方案Boba Network。[2022/12/21 21:58:10]

波卡多鏈DApp中心Astar Network 宣布主網正式上線:1月17日消息，Astar 宣布主網正式上線波卡，開發人員可以使用其開發者工具在波卡上構建DApp，交易和EVM均已啟用。

據悉，Astar Network是波卡生態早期的技術性項目，曾用名Plasm Network，旨在成為波卡上的多鏈DApp中心，支持EVM、WebAssembly和Layer2的解決方案，為波卡生態系統提供智能合約所必須的功能。[2022/1/18 8:55:24]

Aztec Network A輪融資1700萬美元 Paradigm領投:12月16日消息，L2隱私解決方案Aztec Network A輪融資1700萬美元，Paradigm領投，IOSG Ventures, Variant Fund, Nascent, imToken, Scalar Capital, Defi Alliance, ZK Validator，以及天使投資人Anthony Sassano, Stani KulecFhov, Bankless, Defi Dad, Mariano Conti, Vitalik Buterin 參投，上輪投資方 a_capital, Ethereal Ventures, and Libertus Capital 繼續注資。

Aztec Network將推出Aztec Connect，第一個ETH上的跨鏈私密橋。該輪融資將被用于網絡去中心化建設、完善Aztec Connect、以及對ZK系統的繼續開發。[2021/12/16 7:44:32]