BTC/HKD-0.46%
ETH/HKD+0.96%
LTC/HKD+0.12%
DOT/HKD-0.6%
ADA/HKD-0.22%
SOL/HKD-0.77%
XRP/HKD+0.12%
DOGE/US+0.06% 
近日，微軟Office中一個被稱為"Follina"的零日漏洞被發現。攻擊者可使用微軟的微軟支持診斷工具，從遠程URL檢索并執行惡意代碼。微軟Office的系列套件和使用MSDT的產品目前仍有可能受該零日漏洞的影響。
微軟在其公告中寫道："當從Word等調用應用程序使用URL協議調用MSDT時，存在遠程代碼執行漏洞。成功利用此漏洞的攻擊者可以使用調用應用程序的權限運行任意代碼。然后攻擊者可以安裝程序、查看、更改或刪除數據，或者在用戶權限允許的上下文中創建新帳戶"。
Certihash與IBM合作開發企業區塊鏈安全工具套件:4月28日消息，Certihash宣布基于美國國家標準與技術研究院（NIST）網絡安全框架開發Sentinel Node項目，這是其五個區塊鏈支持的企業實用程序套件中的第一個項目。
Certihash選擇IBM Consulting來協助軟件設計和開發。作為該項目的一部分，IBM Consulting將使用經過驗證的網絡設計框架，并利用其在向企業提供去中心化應用程序方面的豐富經驗，致力于提供先進的去中心化網絡安全基礎設施。該應用程序的MVP版本計劃于2022年初秋推出。（Finextra）[2022/4/28 2:37:33]
由于該漏洞允許攻擊者繞過密碼保護，從而遠程安裝文件，或者查看、更改及刪除數據，因此也被戲稱為“零點擊遠程代碼執行技術”。總的來說，攻擊者可以在運行用戶權限允許的范圍內，通過發送一個微軟Word文件，在你打開文件或在"預覽"中查看文件的瞬間執行惡意代碼，并在目標系統上遠程執行惡意代碼。
Ceramic宣布集成Chainlink VRF，用于構建更多動態NFT的工具集:去中心化網絡存儲協議Ceramic宣布集成Chainlink VRF，用于構建更多動態NFT的工具集。Ceramic是一個主權數據網絡，可讓開發人員在區塊鏈和IPFS上構建豐富的應用程序。Ceramic的免許可數據流網絡直接在去中心化的網絡上存儲信息流和不斷變化的文件，而無需后端。由于所有數據均由跨鏈身份直接管理，因此很容易跨應用程序邊界發現和共享內容。[2021/8/22 22:29:36]
通過這種方式，黑客能夠查看并獲得受害者的系統和個人信息。這個零日漏洞允許黑客進一步攻擊，提升黑客在受害者系統里的權限，并獲得對本地系統和運行進程的額外訪問，包括目標用戶的互聯網瀏覽器和瀏覽器插件，如Metamask-一個用于存儲加密資金的軟件錢包。
Balancer將YFII添加進白名單:Balancer新增一批代幣名單，YFII在列。
據悉，為Balancer白名單上的代幣交易對提供流動性，挖礦同時可獲得BAL獎勵，實現YFII與BAL雙挖。即便YFII減半至挖礦幾近結束后，在該池提供流動性仍可獲得BAL獎勵。[2020/8/25]
這樣的漏洞表明了用戶使用硬件錢包離線存儲私鑰的重要性，因為它可將私鑰與被攻擊的系統分開。忽視使用硬件錢包，是零日漏洞導致加密貨幣資金被盜的主要原因之一。
這種類型的漏洞在Web3世界中可以說是非常“流行”，每個月可導致數百萬美元的損失。類似的攻擊已經影響到Web3社區，而這個漏洞比"0-click"漏洞更嚴重。例如，發生在2022年3月22日的Arthur_0x黑客攻擊，導致超過160萬美元的NFT和加密貨幣損失。它使用了有針對性的網絡釣魚攻擊技術，通過電子郵件發送了看起來像谷歌文檔的鏈接，將惡意代碼注入受害者的系統。另一個使用了有針對性的網絡釣魚攻擊的例子發生在2022年2月19日，當交易者打開他們認為是OpenSea官方的關于遷移的電子郵件時，價值170萬美元的ETH被盜走，導致惡意軟件通過隱藏在偽裝鏈接中的惡意合同被放入他們的錢包。
網絡釣魚攻擊是攻擊者可獲得高價值，且操作相對簡單的一種攻擊方法。隨著Web3用戶能夠即時直接地進行資產交易，網絡釣魚活動也隨之增加。特別是Telegram和Discord相關的攻擊，惡意鏈接每天都會出現在流行的服務器上。而隨著Web3的發展，這些類型的攻擊將繼續增長，因為它成本低且有效性強，攻擊者能夠適應各種防御手段，以繼續進行攻擊。
如果你目前正在使用微軟的Office，CertiK安全團隊建議按照以下鏈接的步驟，正確保護你的設備和個人信息。
可以防止攻擊的一些方法步驟：
遵循最小權限原則，只給Windows用戶分配完成其職責所需的權限。反過來，這也限制了攻擊者在系統被破壞時繼承的權限。
在使用微軟衛士的ASR時，在阻止模式下激活"阻止所有Office應用程序創建子進程"規則。
在審計模式下運行該規則，并監測結果，以確保對最終用戶沒有不利影響。
刪除有關ms-msdt的文件類型，防止惡意軟件運行。
在我們以上的對話中,Eric和我們非常詳細地分享了GrantDAO和VentureDAO的機制,以及它的一些現狀.
1900/1/1 0:00:00北京時間2022年5月30日21::46:19,,CertiK審計團隊監測到一起針對MirrorProtocol的攻擊。截至撰稿時,總損失約為200萬美元.
1900/1/1 0:00:00最新數據顯示,截至8月1日,JustLendDAO借貸市場中存款APY最高的是BTT,達到18.56%,其次是WIN和JST,分別達到15.59%、14.32%.
1900/1/1 0:00:00Polkadot生態研究院出品,必屬精品波卡一周觀察,是我們針對波卡整個生態在上一周所發生的事情的一個梳理,同時也會以白話的形式分享一些我們對這些事件的觀察.
1900/1/1 0:00:00Polkadot生態研究院出品,必屬精品 背景 幾周前因為知名媒體的一篇《300萬人的第一雙“虛擬鞋”》,StepN徹底在國內互聯網圈火了一把,甚至引來了知名媒體大V劉潤老師的撰文.
1900/1/1 0:00:00隨著區塊鏈技術的持續提升,其應用場景也在不斷豐富。其中DeFi生態的迅猛發展,吸引了更多的人和機構入場.
1900/1/1 0:00:00
比特幣行情
