NBA:遠程招聘公司 Deel 完成 4.25 億美元 D 輪融資，投后估值 55 億美元_BOSON價格

鏈聞消息，加密友好的遠程招聘公司Deel完成4.25億美元D輪融資，投后估值為55億美元，Coatue的高級董事總經理兼合伙人RahulKishore和普通合伙人LucasSwisher領投，AltimeterCapital、AndreessenHorowitz、Neo、SparkCapital、YCContinuityFund、GreenBayVentures、Coinbase的EmilieChoi、Stripe的ClaireJohnson、Instacart的FidjiSimo和其他37位天使投資人參投。Deel表示將繼續為企業打造更好的工具來招聘和管理其全球團隊。Deel幫助Coinbase等公司管理遠程員工的合規性和工資單，于4月份完成1.56億美元的C輪融資，于2020年11月推出以加密貨幣支付國際工人的工資的工具，該產品與Coinbase合作，員工需要一個Coinbase賬戶才能使用該產品。

安全公司：Fastjson全版本遠程代碼執行漏洞曝光:據降維安全實驗室報道，Fastjson <=1.2.68全版本存在反序列化漏洞，利用該漏洞，黑客可遠程在服務器上執行任意代碼直接獲取服務器權限。此漏洞異常危險，降維安全實驗室建議使用了該java庫的相關交易所及企業及時將Fastjson升級至1.2.68版本、打開SafeMode、并持續關注fastjson官網等待1.2.69版本的更新并立即升級以防止被攻擊。更多詳細細節和緩解措施請聯系降維安全實驗室。[2020/5/28]

警惕微軟SMBv3 Client/Server遠程代碼執行漏洞:據慢霧區情報，2020年3月11日，國外安全公司發布了一個近期微軟安全補丁包所涉及漏洞的綜述，其中一個威脅等級被標記為 Critical 的 SMB 服務遠程代碼執行漏洞（CVE-2020-0796），攻擊者可能利用此漏洞獲取機器的完全控制。2020年3月12日微軟發布了相應的安全補丁，強烈建議用戶立即安裝補丁。3月30日公開渠道出現利用此漏洞的本地提權利用代碼，慢霧安全團隊驗證可用，本地攻擊者可以利用漏洞從普通用戶權限提升到系統權限。

目前鑒于漏洞發展趨勢來看，慢霧安全團隊不排除執行任意代碼的可能性，由于漏洞無需用戶驗證的特性，可能導致類似 WannaCry 一樣蠕蟲式的傳播；慢霧安全團隊提醒幣圈平臺及個人用戶請注意自身資金安全，盡快升級。微軟安全補丁鏈接見原文。[2020/3/31]

研究表明：90％的遠程代碼執行攻擊來自加密貨幣惡意挖掘軟件:網絡安全公司Imperva的研究人員表示，他們在2017年12月發現了90％的遠程代碼執行攻擊的來源——加密貨幣惡意挖掘軟件。在2018年2月20日的博客中，Imperva評估了最近加密惡意軟件攻擊的高峰，專門研究了攻擊者騙走的金額，同時向試圖擺脫它們的組織提供風險管理建議。其發現包括：挖掘加密貨幣的惡意軟件會將計算機算力轉移，造成服務器不可用；惡意軟件具有持久性，難以刪除；目前沒有證據顯示有任何攻擊是通過惡意挖掘比特幣實現；像Monero這樣的其他加密貨幣實際上更危險，因為可以使用常規CPU進行挖掘；同時該機構在其檢測到的下載配置文件發現有活躍的Monero錢包屬于攻擊者，共發現價值約一萬美元的41枚monero，攻擊者平均每天得到1.5個monero，相當于每天賺取375美元。[2018/2/28]

Tags：加密貨幣NBASONCOI我國為什么禁止加密貨幣NBAIBOSON價格Joincoin

比特幣行情