- 話題
54888 熱度
13018 熱度
1248 熱度
12508 熱度
2934 熱度
1622 熱度
15666 熱度
21756 熱度
11147 熱度
1632 熱度
- 置頂
- 📢 Gate廣場 #创作者活动第一期# 火熱開啓，助力 PUMP 公募上線！
Solana 爆火項目 Pump.Fun（$PUMP）現已登入 Gate 平台開啓公開發售！
參與 Gate廣場創作者活動，釋放內容力量，贏取獎勵！
📅 活動時間：7月11日 18:00 - 7月15日 22:00（UTC+8）
🎁 活動總獎池：$500 USDT 等值代幣獎勵
✅ 活動一：創作廣場貼文，贏取優質內容獎勵
📅 活動時間：2025年7月12日 22:00 - 7月15日 22:00（UTC+8）
📌 參與方式：在 Gate 廣場發布與 PUMP 項目相關的原創貼文
內容不少於 100 字
必須帶上話題標籤： #创作者活动第一期# #PumpFun#
🏆 獎勵設置：
一等獎（1名）：$100
二等獎（2名）：$50
三等獎（10名）：$10
📋 評選維度：Gate平台相關性、內容質量、互動量（點讚+評論）等綜合指標；參與認購的截圖的截圖、經驗分享優先；
✅ 活動二：發推同步傳播，贏傳播力獎勵
📌 參與方式：在 X（推特）上發布與 PUMP 項目相關內容
內容不少於 100 字
使用標籤： #PumpFun # Gate
發布後填寫登記表登記回鏈 👉 https://www.gate.com/questionnaire/6874
🏆 獎勵設置：傳播影響力前 10 名用戶，瓜分 $2
- HODL 並不等於你必須永遠把比特幣死守在錢包裏，直到世界末日，一丁點都不能賣。
- 加密現在已經不是選配，而是標配了。
- 🎉【Gate 3000萬紀念】曬出我的Gate時刻，解鎖限量好禮！
Gate用戶突破3000萬！這不僅是數字，更是我們共同的故事。
還記得第一次開通帳號的激動，搶購成功的喜悅，或陪伴你的Gate週邊嗎？
📸 參與 #我的Gate时刻# ，在Gate廣場曬出你的故事，一起見證下一個3000萬！
✅ 參與方式：
1️⃣ 帶話題 #我的Gate时刻# ，發布包含Gate元素的照片或視頻
2️⃣ 搭配你的Gate故事、祝福或感言更佳
3️⃣ 分享至Twitter（X）可參與瀏覽量前10額外獎勵
推特回鏈請填表單：https://www.gate.com/questionnaire/6872
🎁 獨家獎勵：
🏆 創意大獎（3名）：Gate × F1紅牛聯名賽車模型一輛
👕 共創紀念獎（10名）: 國際米蘭同款球員衛衣
🥇 參與獎（50名）：Gate 品牌抱枕
📣 分享獎（10名）：Twitter前10瀏覽量，送Gate × 國米小夜燈！
*海外用戶紅牛聯名賽車折合爲 $200 合約體驗券，國米同款球衣折合爲 $50 合約體驗券，國米小夜燈折合爲 $30 合約體驗券，品牌抱枕折合爲 $20 合約體驗券發放
🧠 創意提示：不限元素內容風格，曬圖帶有如Gate logo、Gate色彩、週邊產品、GT圖案、活動紀念品、活動現場圖等均可參與！
活動截止於7月25日 24:00 UTC+8
3
- 📢 #Gate观点任务# 第一期精彩啓程！調研 Palio (PAL) 項目，在Gate廣場發布您的看法觀點，瓜分 $300 PAL！
💰️ 選取15名優質發帖用戶，每人輕鬆贏取 $20 PAL！
👉 參與方式：
1. 調研$PAL項目，發表你對項目的見解。
2. 帶上$PAL交易連結。
3. 推廣$PAL生態周系列活動：
爲慶祝PAL上線Gate交易，平台特推出HODLer Airdrop、CandyDrop、VIP Airdrop、Alpha及餘幣寶等多項PAL專屬活動，回饋廣大用戶。請在帖文中積極宣傳本次系列活動，詳情：https://www.gate.com/announcements/article/45976
建議項目調研的主題：
🔹 Palio 是什麼？
🔹 $PAL 代幣經濟模型如何運作？
🔹 如何參與 $PAL生態周系列活動？
您可以選擇以上一個或多個方向發表看法，也可以跳出框架，分享主題以外的獨到見解。
注意：帖子不得包含除 #Gate观点任务# 和 #PAL# 之外的其他標籤，並確保你的帖子至少有 60 字，並獲得至少 3 個點讚，否則將無法獲得獎勵。
⚠️ 重復內容的帖子將不會被選取，請分享屬於你獨特的觀點。
⏰ 活動時間：截止至 2025年7月11日 24:00（UTC+8）
在 Anthropic MCP Inspector 中發現嚴重 RCE 缺陷 CVE-2025-49596
HomeNews* 研究人員發現了 Anthropic 的模型上下文協議 (MCP) 檢查工具中的一個重大安全漏洞，可能使遠程代碼執行成爲可能。
Anthropic 於2024年11月推出了MCP，作爲大型語言模型(LLM)應用程序訪問和交換外部資源數據的開放標準。受該漏洞影響的MCP Inspector工具幫助開發者使用客戶端界面和代理服務器測試和調試這些連接。
主要安全風險發生是因爲早期版本的MCP Inspector不要求身分驗證或對本地連接使用加密。這使得系統在MCP服務器可被公共或本地網路訪問時暴露於攻擊中。攻擊者可以將一個已知的瀏覽器漏洞，稱爲“0.0.0.0日”，與跨站請求僞造(CSRF)漏洞結合起來，在開發者訪問惡意網站時執行惡意命令。
研究人員展示了代理服務器的默認設置可以監聽所有IP地址——包括內部地址——使其可以從惡意網頁訪問。該攻擊還可以利用DNS重綁定，誘使瀏覽器將攻擊者的地址識別爲受信任的地址。
在四月份通知問題後，Anthropic於6月13日發布了MCP Inspector的0.14.1版本。該更新爲代理服務器添加了強制會話令牌，並檢查傳入請求的來源，阻止CSRF和DNS重綁定攻擊方法。根據項目維護者的說法，"該緩解措施添加了在修復之前缺失的授權，以及驗證HTTP中的Host和Origin頭，確保客戶端確實來自一個已知的受信域。"
使用舊版本MCP Inspector的開發者和組織建議立即更新，並檢查他們的網路配置，以避免將MCP服務器暴露於不受信任的網路。