搜索关键词 BOLA
Crypto
尼日利亚推进加密资产监管整合，总统签署行政令并更新税务指引
尼日利亚正着手整合加密资产监管与税务框架。总统Bola Tinubu已签署行政令，拟通过强化金融、税务和资本市场部门协同，减少多头监管带来的碎片化问题；同时推动设立“虚拟资产委员会”，并更新加密资产相关税务政策。
AI & Enterprise
Lovable被指存在BOLA漏洞 免费账号可访问他人源代码等敏感数据
估值66亿美元的“氛围编程”平台Lovable被研究人员指出存在对象级授权缺陷（BOLA）。对方称，免费账号仅通过少量API调用，便可访问他人用户资料、项目源代码、数据库凭证及AI聊天记录。Lovable回应称，问题源于权限变更过程中的配置失误，公司已回滚相关改动，并将公开项目聊天记录重新设为私密。
AI & Enterprise
MonitorLab将AIWAF更名为AIWAAP，升级版聚焦API安全
MonitorLab宣布将旗下WAAP产品“AIWAF”正式更名为“AIWAAP”，并推出聚焦API安全的升级版本。新版本可基于实时流量分析实现API自动画像，识别影子API并提升API资产可视化能力；同时结合JWT校验、载荷分析等能力，加强对OWASP API Security Top 10相关威胁的拦截。