据成都链安链必知-区块链安全舆情平台监测到的微步动态显示，近期Windows版Coremail邮件客户端存在RCE漏洞，该漏洞利用过程简单且稳定。攻击者可以通过执行任意代码完全控制受害者主机，进而危害用户主机上的钱包安全。经分析验证，攻击者可以给受害者发送一封精心构建的邮件，如果受害者使用Coremail客户端打开邮件，即可自动运行邮件附件中的恶意可执行程序。全程不需要受害者点开任何邮件中的链接或附件，打开邮件即中招。
埃塞俄比亚：加密公司需要向该国网络安全机构申请注册:金色财经报道，据近期的一份报告称，在埃塞俄比亚运营的加密货币公司需要向该国的网络安全机构信息网络安全管理局(INSA)申请注册。该机构表示，将对未遵守其注册要求的加密公司，采取相应的法律措施。
据悉，由于新修订的一项法律，埃塞俄比亚网络安全机构信息网络安全管理局(INSA)已经开始为在该国运营的加密公司提供注册服务。修订后的法律还将赋予INSA监管加密产品和相关交易的权力。此外，INSA还将负责开发操作程序以及加密基础设施。（News.Bitcoin）[2022/8/28 12:54:05]
据悉，此次漏洞受影响版本为CoremailAir客户端3.0.5版本及以上，3.1.0.303以下版本。提醒大家注意钱包安全：未知来源的邮件和附件、链接等请不要随意点击；并将Coremail邮件客户端升级至最新版本。
声音 | 网络安全专家：加密公司建立网络安全机制面临内外部人员配置限制问题:1月8日消息，网络安全机构Zokyo Labs首席执行官Hartej Sawhney表示，由于过度依赖保险政策，以及人员配置存在限制，导致加密行业公司很难建立健全的网络安全措施。Hartej Sawhney称，加密是一个相对不受监管的新行业。网络安全项目面临的挑战是，既需要有合格的内部员工，也需要第三方员工。加密公司还未遵循基本标准，如聘请第三方道德黑客定期进行渗透测试。在加密技术中，如果黑客能够识别并利用协议漏洞，那么将会危害整个网络，从基础的区块链协议到交易所，最后到钱包。（Cointelegraph）[2020/1/9]
现场 | 韩国网络及安全机构组长：加密货币是一个发展趋势:金色财经现场报道，1月29日，韩国网络及安全机构（Korea Internet & Security Agency）组长Min Kyeongshik在“区块链平昌论坛2019(Blockchain Pyeongchang Forum, BPF2019)”第二天的圆桌论坛上表示，政府在引进区块链的时候需要考虑为什么要引进。他举例说，加密货币是一个发展趋势，比如在韩国进行土地交易需要交很多手续费，如果把区块链技术应用于土地交易将会减少很多费用，这就是需要引进区块链的原因。同时，他还指出，如何提高韩国区块链技术实力是韩国政府思考的问题，韩国在区块链技术方面的实力只有发达国家的70%左右。[2019/1/29]
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。