RIT:安全公司：警惕微軟SMBv3 Client/Server遠程代碼執行漏洞_RiseCoin

據慢霧區情報，2020年3月11日，國外安全公司發布了一個近期微軟安全補丁包所涉及漏洞的綜述，其中一個威脅等級被標記為Critical的SMB服務遠程代碼執行漏洞，攻擊者可能利用此漏洞獲取機器的完全控制。2020年3月12日微軟發布了相應的安全補丁，強烈建議用戶立即安裝補丁。3月30日公開渠道出現利用此漏洞的本地提權利用代碼，慢霧安全團隊驗證可用，本地攻擊者可以利用漏洞從普通用戶權限提升到系統權限。目前鑒于漏洞發展趨勢來看，慢霧安全團隊不排除執行任意代碼的可能性，由于漏洞無需用戶驗證的特性，可能導致類似WannaCry一樣蠕蟲式的傳播；慢霧安全團隊提醒幣圈平臺及個人用戶請注意自身資金安全，盡快升級。微軟安全補丁鏈接：https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0796https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ADV200005

安全公司Quantstamp推出DeFi閃電貸漏洞檢測工具:金色財經報道，區塊鏈安全和審計公司Quantstamp推出檢測DeFi閃電貸漏洞的工具，旨在幫助在智能合約中識別潛在的閃電貸攻擊。根據一份聲明，該工具會自動掃描協議軟件代碼中可能被閃電貸攻擊利用的漏洞。該工具不僅限于分析一份特定合約或屬于單個客戶的合約。

Quantstamp補充說，審計員（檢查代碼是否存在安全缺陷的人）可以使用該工具來分析集成DeFi協議的各種合約。然而，雖然該工具的搜索過程是自動化的，但它確實需要一些手動干預來進行特定于協議的調整，并且不能保證檢測到所有漏洞。[2023/8/23 18:18:08]

安全公司：BSC上項目HUNTER發生Rug Pull，損失達120萬美元:5月8日消息，據CertiK監測，HUNTER項目（代幣為Hound）發生Rug Pull，損失達120萬美元。目前其Discord、電報頻道已經關閉，官方網站也不可用。其BSC鏈上合約地址為：0x1e4402Fa427a7A835fC64ea6d051404ce767A569。[2022/5/8 2:58:45]

安全公司Uppsala Security發布用于加密威脅檢測的本地解決方案TOMS:基于區塊鏈技術和人工智能的眾包威脅情報平臺Sentinel Protocol的開發商Uppsala Security最近發布了TOMS，該產品旨在滿足對本地解決方案（on-premise solutions）日益增長的需求，以符合加密貨幣領域最新和最嚴格的監管要求。與Uppsala安全產品套件中的其他工具類似，TOMS利用了威脅信譽數據庫（TRDB），這是一個去中心化數據庫，存儲超過5600萬個威脅指標，具有眾包架構，使其驗證數據能夠以近乎實時的方式被世界各地的用戶訪問，并與去中心化技術的要求和特性相互協調。（CryptoNinjas）[2021/3/27 19:22:19]

Tags：RITECUSECCURRitocoinDecubateRiseCoinSCURVE價格

以太坊最新價格