【區(qū)塊鏈安全日報】比特幣貼紙可能致你被視為可疑人物區(qū)塊鏈
【BIA安全情報】WF曲速未來：比特幣貼紙可能致你被視為可疑人物?|“LastWinner”遭黑客盜取1200萬人民幣
WF曲速未來：比特幣貼紙可能致你被視為可疑人物
據區(qū)塊鏈安全公司曲速未來消息比特幣雖然越來越廣為人知，并在普通公眾中得到了更好的理解，但在海關和機場人員等普通保安人員中仍被視為可疑人物。據數字安全主管馬特·米切爾(Matt Mitchell)消息，比特幣貼紙可能會讓你在“會議、過境、機場、公共場所”等地方給你帶來一些不必要的麻煩，“貼紙可能會讓你成為反對派研究、工業(yè)間諜、法律或調查審查的目標
“Last Winner”遭黑客盜取1200萬人民幣
據消息。AnChain.ai通過態(tài)勢感知發(fā)現，基于以太坊網絡的區(qū)塊鏈游戲Last Winner被黑客利用，一個攻擊合約正在不斷從Last Winner中攫取ETH，累計獲利5194ETH，價值將近1200W人民幣。根據AnChain.ai提供的數據，這個由黑客創(chuàng)造出來的攻擊合約，僅花費4天時間，發(fā)起了將近5W筆交易。
邁克菲再次否認Bitfi錢包遭黑客攻破
據曲速區(qū)消息，John McAfee發(fā)推特回應此前關于Bitfi錢包遭黑客攻破的報導消息，他表示，Bitfi錢包上自動播放的視頻只是所謂的”黑客“的惡作劇，不會威脅到錢包的安全。
全球安全速報
防止虛擬貨幣關聯(lián)企業(yè)受黑客攻擊，韓國對虛擬貨幣交易所進行調查
韓國科技通訊部和韓國網絡振興院為防止韓國虛擬貨幣關聯(lián)企業(yè)遭受黑客攻擊，對21個企業(yè)進行調查。點檢結果表示，在管理虛擬貨幣錢包方面并不完善，需要多加改善。
“區(qū)塊鏈”概念成傳銷詐騙重災區(qū)
西安剿滅了全國首例打著“區(qū)塊鏈”概念的傳銷。騙子們套用“區(qū)塊鏈”概念，短短18天，網絡發(fā)展會員13000余人，涉案金額8600余萬元。以每枚3元的價格在“消費時代”網絡平臺銷售虛擬貨幣，并自行操控虛擬貨幣的價格漲幅。與此同時，用3萬塊錢雇了個外國人站臺，將自己打造成具有外資背景的“高科技跨國企業(yè)”以擴大影響。推介會遍布全國，甚至都開到了南半球。
可以檢測網絡罪犯開發(fā)的設備SKIMMER裝置的脫脂收割機
據消息，近日佛羅里達大學的三位學者研究人員在紐約市警察局(NYPD)金融犯罪特別工作組的幫助下開發(fā)了一種設備，可以檢測由網絡罪犯開發(fā)的不同類型的刷卡機，該設備能從自動取款機或氣體泵讀卡器內插入的信用卡和借記卡收集數據。設備的名稱是脫脂收割機
馬里蘭醫(yī)療補助管理信息系統(tǒng)的發(fā)現嚴重安全漏洞
據區(qū)塊鏈安全公司曲速未來消息,來自衛(wèi)生和人類服務部(HHS)人員發(fā)現。馬里蘭的醫(yī)療補助計劃受到安全漏洞的威脅，使數據和信息系統(tǒng)面臨未經授權的訪問和關鍵操作的中斷。
HP安全漏洞可能會使WordPress網站受到嚴重的攻擊
據研究人員說PHP安全漏洞可能會讓無數的WordPress網站被開放利用，該漏洞允許攻擊者利用WordPress PHP框架進行攻擊，從而導致整個系統(tǒng)受到損害。如果域允許上傳文件(例如圖像格式)，攻擊者可以上傳精心編制的縮略圖文件，以便通過“Phr：/”流包裝器觸發(fā)文件操作。反過來，利用漏洞會觸發(fā)外部實體(XXE-XML)和服務器端請求偽造(SSRF)缺陷，從而導致平臺代碼中的非序列化。雖然這些缺陷最初可能只會導致信息泄露，并且風險很低，但它們可以作為一種通向更嚴重的遠程代碼執(zhí)行攻擊的途徑。
OpenSSH現窮舉漏洞，用戶名可被驗證是否有效
據消息，OpenSSH在驗證用戶名時錯誤地根據用戶名是否有效返回了不同的結果，導致攻擊者可輕松驗證用戶名是否存在。當前此漏洞已被修復。
1.TMT觀察網遵循行業(yè)規(guī)范，任何轉載的稿件都會明確標注作者和來源；
2.TMT觀察網的原創(chuàng)文章，請轉載時務必注明文章作者和"來源：TMT觀察網"，不尊重原創(chuàng)的行為TMT觀察網或將追究責任；
3.作者投稿可能會經TMT觀察網編輯修改或補充。
