ประกาศด้านความปลอดภัยเกี่ยวกับการฝังสคริปต์ที่ผิดปกติในหน้าเว็บไซต์ BlockBeats

ในสัปดาห์นี้ บริษัทด้านความปลอดภัยหลายแห่งได้รายงานช่องโหว่ด้านความปลอดภัยที่เกี่ยวข้องกับ DarkSword ต่อ BlockBeats หลังจากตรวจสอบแล้วพบว่า เมื่อวันที่ 22 ตุลาคม หน้าเว็บ H5 บนมือถือของ BlockBeats ในเนื้อหาชื่อ "ความตื่นตระหนกหลีกเลี่ยงความเสี่ยงในตลาดโลก..." ถูกทีมโจมตีคัดลอกไป และได้ฝังสคริปต์ผิดปกติจากโดเมนบุคคลที่สาม เมื่อผู้ใช้ค้นหาข่าวด่วนนั้นในหน้านี้ หน้าผลการค้นหาจะแสดงทั้งข่าวด่วนต้นฉบับและข่าวด่วนอันตรายที่ถูกฝังสคริปต์ เราทำการจำลองเหตุการณ์และดำเนินการล้างและซ่อมแซมเสร็จสิ้นทันทีหลังจากยืนยันแล้ว

ในขณะเดียวกัน เนื่องจากช่องโหว่ด้านความปลอดภัยที่เกี่ยวข้องกับ DarkSword มีช่วงเวลาที่ถูกใช้ประโยชน์ได้จริงกระจุกตัวอยู่ในสองช่วงเวอร์ชัน คือ iOS 18.6–18.7.2 และ iOS 26.0–26.1 เราจึงขอเตือนผู้ใช้ iOS ทุกท่านให้อัปเกรดเป็นระบบ iOS 27 เวอร์ชันล่าสุดโดยเร็ว

หลังจากเหตุการณ์ช่องโหว่ PHP ทั่วโลกในสัปดาห์นี้ BlockBeats ได้ตรวจสอบช่องโหว่ที่เกี่ยวข้องกว่าสิบรายการ และทีมเทคนิคยังคงตรวจสอบต่อไป

ต้องเน้นย้ำว่า BlockBeats ไม่เคยสนับสนุนฟังก์ชัน "เข้าสู่ระบบด้วยกระเป๋าเงิน" หรือ "เชื่อมต่อกระเป๋าเงิน" ใดๆ ทั้งสิ้น แอป BlockBeats ใดก็ตามที่ต้องใช้ "เข้าสู่ระบบด้วยกระเป๋าเงิน" หรือ "เชื่อมต่อกระเป๋าเงิน" ล้วนเป็นแอปปลอมจากบุคคลที่สาม BlockBeats จะเสริมสร้างการตรวจสอบการเชื่อมต่อสคริปต์บุคคลที่สามและการจัดการการเปลี่ยนแปลงให้เข้มงวดยิ่งขึ้น ติดตามตรวจสอบทรัพยากรภายนอกที่โหลดในหน้าอย่างต่อเนื่อง และปรับปรุงกระบวนการแจ้งเตือนและจัดการสถานการณ์ผิดปกติให้สมบูรณ์ยิ่งขึ้น

ณ ที่นี้ ขอขอบคุณบริษัทด้านความปลอดภัย包括 SlowMist, GCSA และอื่นๆ ที่ให้ความช่วยเหลือเป็นครั้งแรก และเราขอขอบคุณทุกท่านที่ทำงานอยู่แนวหน้าในการรักษาความปลอดภัยของอุตสาหกรรม