安全公司Imperva在博文中表示，一个名为CVE-2022-3656的漏洞影响了超过25亿GoogleChrome和基于Chromium引擎的浏览器的用户。此漏洞允许窃取敏感文件，例如加密钱包和云提供商文件。而Opera和Edge浏览器均是基于Chrome的开源版本Chromium。
区块链安全公司Sec3完成1000万美元融资:金色财经报道，区块链安全公司 Sec3 完成 1000 万美元种子轮融资，Multicoin Capital 领投，参投方包括 Sanctor Capital 和 Essence VC，个人投资者包括前 ParaFi Capital 合伙人 Santiago Santos 和 Solana 联合创始人 Anatoly Yakovenko 等。Sec3 目前仅服务于 Solana 生态项目其客户包括 Helium Network、Metaplex 和 Tulip，Sec3 计划未来扩展到以太坊、Aptos、Sui 和 Polygon，其产品 Launch Audits、X-Ray、CircuitBraker 和 WatchTower 覆盖了项目从启动前到后期的安全解决方案。[2023/2/1 11:39:35]
该漏洞是通过检查浏览器与文件系统的交互方式发现的。具体来说，浏览器没有正确检查符号链接是否指向一个不可访问的位置，从而导致敏感文件被盗。这个问题通常被称为符号链接跟随。Imperva团队随后设计了一个攻击场景，在该场景中，攻击者可能会使用加密网络钓鱼站点来战略性地获取对用户敏感文件的访问权限。
社区代币平台Roll集成机构级安全公司Fireblocks:社区代币平台Roll集成机构级安全公司Fireblocks，以进行密钥保护。Roll此前因热钱包安全事故损失570万美元，集成Fireblocks是其私钥基础设施进行改造的一部分。Roll联合创始人SidKalla表示，Fireblocks的多方计算（MPC）钱包基础设施将使Roll安全地签署交易，而无需将私钥存储在一个地方，还有助于防止私钥被盗和凭据泄露。此外还将通过Fireblocks为Roll创作者和用户提供高达3000万美元的网络安全保险。（Coindesk）[2021/6/24 0:03:59]
在向谷歌披露该漏洞后，Imperva团队发现Chrome107中引入的第一个修复程序并未完全解决该问题。该团队将此事通知了谷歌，该问题在Chrome108中得到了彻底解决。重要的是始终软件保持最新状态，以防止出现最新的漏洞并确保用户个人和财务信息安全。此外，他们还指出了使用硬件钱包存储加密货币的重要性，因为它不易受到黑客攻击。
网络安全公司演示：1.5万台被劫持的联网设备或被迫在4天内挖出1000美元数字货币:捷克网络安全公司Avast周三在西班牙举行的移动世界大会上进行了一次示范，证明了安全摄像头、智能手机等脆弱的联网设备可以被黑客劫持用于数字货币挖矿，15000台被劫持的联网设备将需要在4天内“挖出”价值1000美元的数字货币。尽管1000美元数额不高，但潜力巨大。据研究公司Gartner预测，到2020年将有超过200亿台联网设备，这意味着可能受到攻击的设备数量将会高得多。[2018/3/1]
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。