据慢雾区情报，2020年3月11日，国外安全公司发布了一个近期微软安全补丁包所涉及漏洞的综述，其中一个威胁等级被标记为Critical的SMB服务远程代码执行漏洞，攻击者可能利用此漏洞获取机器的完全控制。2020年3月12日微软发布了相应的安全补丁，强烈建议用户立即安装补丁。3月30日公开渠道出现利用此漏洞的本地提权利用代码，慢雾安全团队验证可用，本地攻击者可以利用漏洞从普通用户权限提升到系统权限。目前鉴于漏洞发展趋势来看，慢雾安全团队不排除执行任意代码的可能性，由于漏洞无需用户验证的特性，可能导致类似WannaCry一样蠕虫式的传播；慢雾安全团队提醒币圈平台及个人用户请注意自身资金安全，尽快升级。微软安全补丁链接：https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0796https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ADV200005
安全公司：多个FTX官方地址昨日晚间持续向FTX攻击者地址发送资产:11月15日消息，安全公司CertiK Alert发推称，多个FTX官方地址（包括FTX US和FTX international）昨日晚间7点左右持续向0x59ab开头的FTX Drainer地址（FTX攻击者地址）发送资产。
目前，FTX Drainer地址持有大约6200万美元的资产。自2022 年11月12日以来，FTX钱包攻击者已接收和交换了约3.5亿美元并发送了约2.8亿美元的代币。[2022/11/15 13:07:11]
安全公司：Fei Protocol重大漏洞，可能造成6400-8000万美金的损失:4月30日，据CertiK技术团队消息，2022年4月30日，Fei Protocol宣布他们正在调查Rari Fuse池上的一个漏洞。目前该项目已经暂停了所有借款以减少进一步的损失并公开向攻击者提供1000万美元以归还用户的资金，并保证不事后进行追问。
目前，攻击者已经向Tornado Cash发送了5400个ETH（约15,298,900美元），不过他们的钱包里仍持有64,245,245.43美元。
这次攻击已经耗尽了Rari币池的资金，而Fei币池（Tribe，Curve）仍然没有受到影响。一位Rari团队成员一直在回答问题，并表示 \"Fuse中的一些借贷人可能受到影响\"，以及 \"Fuse池中的PCV可能有风险\"。该Rari团队成员还证实，只有可借贷的资产是易受攻击的，不过目前已好转。
Fei Protocol在本月初曾遇到一些问题：他们通过漏洞赏金计划发现了一个bug，导致他们在修复漏洞的同时关闭了rebate program。当时他们本能够在漏洞发生之前阻止，不过情况并非如此尽如人意。
截至目前，Fei Protocol团队还没有正式宣布他们的调查结果。[2022/4/30 2:42:28]
动态 | 安全公司发现新型门罗币恶意挖矿软件BlackSquid:据Zdnet消息，6月3日，安全公司Trend Micro发现新的恶意软件BlackSquid，并称其“十分危险”。该恶意软件的目的是破坏网络服务器、网络驱动器和可移动存储，以便在目标设备上安装门罗币挖矿脚本XMRig。[2019/6/4]
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。