比特幣交易所 比特幣交易所
Ctrl+D 比特幣交易所
ads
首頁 > 區塊鏈 > Info

安全團隊:近期Windows 版 Coremail 郵件客戶端存在RCE漏洞,可能導致錢包私鑰泄露,提醒大家注意錢包安全

Author:

Block

Time:7/26/2022 2:47:53 AM

7月26日消息,據成都鏈安鏈必知-區塊鏈安全輿情平臺監測到的微步動態顯示,近期Windows 版 Coremail 郵件客戶端存在 RCE(遠程代碼執行)漏洞,該漏洞利用過程簡單且穩定。攻擊者可以通過執行任意代碼完全控制受害者主機,進而危害用戶主機上的錢包安全。經分析驗證,攻擊者可以給受害者發送一封精心構建的郵件,如果受害者使用Coremail客戶端打開郵件,即可自動運行郵件附件中的惡意可執行程序。全程不需要受害者點開任何郵件中的鏈接或附件,打開郵件即中招。據悉,此次漏洞受影響版本為Coremail Air 客戶端3.0.5版本及以上,3.1.0.303(不含)以下版本。在此提醒大家注意錢包安全:未知來源的郵件和附件、鏈接等請不要隨意點擊;并將Coremail 郵件客戶端升級至最新版本。

其它快訊:

安全團隊:pancake-super[.]com、pancake-vr[.]com是釣魚網站:金色財經報道,PeckShield在社交媒體上稱,檢測到pancake-super[.]com、pancake-vr[.]com 是釣魚網站。它們都與0xF04B869F75680AB53C5965e6705E110dab5Db1A1有關。[7/15/2022 9:51:52 AM]

安全團隊:treasure swap項目方遭受攻擊,攻擊者累計獲利3,945個BNB:6月11日消息,據成都鏈安安全社區消息,treasure swap項目方遭受攻擊,根據成都鏈安技術團隊分析,攻擊者僅使用0.000000000000000001WETH就可將交易池中的WETH代幣兌光,經對源碼的逆向發現:被攻擊合約的swap函數中缺少K值的校驗。目前攻擊者已完成對0xe26e436084348edc0d5c7244903dd2cd2c560f88和0x96f6eb307dcb0225474adf7ed3af58d079a65ec9兩個合約的攻擊,累計獲利3,945個BNB,被盜資金仍在收益地址0x0FaCB17eFCb6cA6Ff66f272DE6B306DE9fb5931D上,成都鏈安鏈必追系統將持續監控被盜資金動向。[6/11/2022 11:38:28 AM]

安全團隊:謹防多重簽名假充值:據慢霧區情報,近期有黑客團伙利用 m-of-n 多重簽名機制對交易所進行假充值攻擊。

慢霧安全團隊分析發現,攻擊者通常使用 2-of-3 多簽地址,其中 1 個地址為攻擊者在交易所的充值地址(假設為 A),2 個地址為攻擊者控制私鑰的地址(假設為 B、C),然后發起一筆以這 3 個地址構成的多簽做為交易輸出(vout)的交易,此時攻擊者在交易所的充值地址 A 雖然收到資金,但是由于花費這筆資金至少需要 2 個地址的簽名,攻擊者可利用自己控制的 B、C 地址將充值資金轉出。

慢霧安全團隊建議交易所,及時對 BTC/LTC/DOGE 等基于 UTXO 賬號模型的代幣充值流程進行審查,確保已對交易類型進行正確的判別,謹防多重簽名假充值。[4/7/2022 10:04:04 PM]

美股三大指數集體低開 標普500指數跌0.42%

行情顯示,美股三大指數集體低開,道指下跌0.34%,納指跌0.67%,標普500指數跌0.42%.

Block Chain:7/26/2022 2:48:08 AM
Web3身份網絡Quadrata宣布主網上線

7月26日消息,Web3身份網絡Quadrata宣布在以太坊上啟動主網。Quadrata Passport允許用戶證明其“humanity”和KYC/AML狀態,目標是擴大鏈上可訪問的服務范圍.

Block Chain:7/26/2022 2:48:07 AM
NFT藝術品平臺Artfi以1億美元估值完成326萬美元融資

7月26日消息,NFT藝術品平臺Artfi宣布以1億美元估值完成326萬美元融資,本輪融資由沙迦統治家族成員SheikhHend AlQassemi、阿聯酋地標集團董事RazaBeig等天使投資人參投.

Block Chain:7/26/2022 2:48:06 AM
數支F1車隊被迫在法國大獎賽期間移除加密相關廣告商標

7月26日消息,長期以來,法國對多種產品的廣告都有嚴格的規定,加密貨幣是最新一個違反法國規定的產品。在上周末的法國大獎賽期間,幾支F1車隊不得不遮蓋或移除加密相關產品的商標貼紙.

Block Chain:7/26/2022 2:48:03 AM
Kadena公布其“1億美元贈款計劃”首批9個入選項目

7月26日消息,混合區塊鏈項目Kadena宣布面向DeFi、NFT和Web3項目開啟首輪贈款計劃,共九個項目入選,分別是: - Crankk:分布式無線網絡構建者.

Block Chain:7/26/2022 2:48:02 AM
CFTC主席:數字資產有可能成為美國主流金融投資組合的一部分

7月26日消息,近日,美國商品期貨交易委員會(CFTC)主席Rostin Benham在布魯金斯學會網絡廣播上發表關于加密貨幣監管未來的主題演講。他在演講中指出,美國人對數字資產的興趣與日俱增.

Block Chain:7/26/2022 2:47:52 AM
VR與AR技術公司META起訴Meta商標侵權和不正當競爭

7月26日消息,VR與AR技術公司META(METAx LLC)表示其已以商標侵權和不正當競爭為由起訴Meta(前Facebook).

Block Chain:7/26/2022 2:47:51 AM
多平臺游戲工作室Mighty Bear Games完成1000萬美元的融資

3月26日消息,總部位于新加坡的多平臺游戲工作室 Mighty Bear Games 完成 1000 萬美元的融資,Framework Ventures 領投.

Block Chain:7/26/2022 2:47:49 AM
日本經濟產業省成立Web3政策辦公室

7月26日消息,日本經濟產業省(METI)在大臣秘書處開設自己的Web3政策辦公室。新辦公室致力于將負責產業金融、稅務、公司制度的部門以及處理媒體和內容、體育、時尚和其他娛樂行業的部門聚集在一起,加強審查與Web3相...

Block Chain:7/26/2022 2:47:47 AM
CoinShares:上上周數字資產投資產品凈流入數據修正為3.43億美元

7月26日消息,據CoinShares報告顯示,上上周數字資產投資產品凈流入經修正后達3.43億美元,創下2021年11月以來單周資金流入量新高,其中比特幣和以太坊投資產品分別凈流入2.06億美元及1.2億美元.

Block Chain:7/26/2022 2:47:46 AM
美國職業高爾夫球協會提交NFT相關商標申請

7月26日消息,美國商標律師Mike Kondoudis發推稱,美國職業高爾夫球協會(PGA)向美國專利商標局 (USPTO)提交NFT相關商標申請,范圍涵蓋NFT支持的虛擬商品(數字收藏品)、用于數字收藏品市場和注...

Block Chain:7/26/2022 2:47:45 AM
ads