Visor:安全公司：警惕微软SMBv3 Client/Server远程代码执行漏洞

据慢雾区情报，2020年3月11日，国外安全公司发布了一个近期微软安全补丁包所涉及漏洞的综述，其中一个威胁等级被标记为Critical的SMB服务远程代码执行漏洞，攻击者可能利用此漏洞获取机器的完全控制。2020年3月12日微软发布了相应的安全补丁，强烈建议用户立即安装补丁。3月30日公开渠道出现利用此漏洞的本地提权利用代码，慢雾安全团队验证可用，本地攻击者可以利用漏洞从普通用户权限提升到系统权限。目前鉴于漏洞发展趋势来看，慢雾安全团队不排除执行任意代码的可能性，由于漏洞无需用户验证的特性，可能导致类似WannaCry一样蠕虫式的传播；慢雾安全团队提醒币圈平台及个人用户请注意自身资金安全，尽快升级。微软安全补丁链接：https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0796https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ADV200005

安全公司：上周pNetwork增发GALA事件根本原因系私钥明文在GitHub泄露:11月7日消息，11月4日，一个BNB Chain上地址凭空铸造了超10亿美元的 pGALA 代币，并通过PancakeSwap售出获利，导致此前GALA短时下跌超20%。慢雾分析称，pGALA事件的根本原因在于pGALA代理合约的Admin角色的owner私钥在Github泄漏，且其owner地址已在70天前被恶意替换，导致pGALA合约处于随时可被攻击的风险中。[2022/11/7 12:28:27]

安全公司：TheArmorsNFT项目的discord遭受黑客入侵:4月14日消息，BlockSec告警系统于4月13日上午10点02分发现TheArmorsNFT项目的的discord遭受攻击，攻击者正在扩散虚假NFTmin钓鱼链接，请大家不要点击任何可疑链接防止资金损失。[2022/4/14 14:23:53]

分析 | 安全公司：Hermit此次攻击主要针对区块链、数字货币等:腾讯安全御见威胁情报中心称，再次监测到Hermit（隐士）继续针对朝鲜半岛进行的APT攻击活动。通过分析和溯源，发现本次攻击活动主要针对区块链、数字货币、金融目标等，但是我们也发现了同样针对外交实体的一些攻击活动。技术手段类似，但是也有一定的更新，如通过下载新的doc文档来完成后续的攻击以及使用AMADEY家族的木马。而最终目标依然为运行开源的babyface远控木马。此外，传统的Syscon/Sandy家族的后门木马也依然活跃[2019/5/26]

标签：RITSECVisorMSRRITOsec币在哪个平台交易GastroAdvisorMSR币

波场热门资讯