据慢雾区情报，2020年3月11日，国外安全公司发布了一个近期微软安全补丁包所涉及漏洞的综述，其中一个威胁等级被标记为Critical的SMB服务远程代码执行漏洞，攻击者可能利用此漏洞获取机器的完全控制。2020年3月12日微软发布了相应的安全补丁，强烈建议用户立即安装补丁。3月30日公开渠道出现利用此漏洞的本地提权利用代码，慢雾安全团队验证可用，本地攻击者可以利用漏洞从普通用户权限提升到系统权限。目前鉴于漏洞发展趋势来看，慢雾安全团队不排除执行任意代码的可能性，由于漏洞无需用户验证的特性，可能导致类似WannaCry一样蠕虫式的传播；慢雾安全团队提醒币圈平台及个人用户请注意自身资金安全，尽快升级。微软安全补丁链接：https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0796https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ADV200005
区块链安全公司CertiK将于10月24日上线CertiK主网:区块链安全公司CertiK宣布CertiKChain主网将于北京时间2020年10月24日22点24分上线。据此前报道，9月中旬，CertiK基金会正式开源CertiKChain。目前已开放使用的产品包括CertiKChain、去中心化CertiK安全预言机、用于编写安全智能合约的安全编程语言和编译器工具链DeepSEA工具链。[2020/10/22]
安全公司：警惕针对银行APP和加密钱包的的新型安卓恶意软件EventBot:总部位于美国的网络安全公司Cybereason发现了一种针对银行应用程序和加密货币钱包的新型安卓恶意软件。据Techcrunch报道，这款名为EventBot的恶意软件看似一个合法的安卓应用程序，但其实滥用了安卓内置的可访问性功能，以获取对设备操作系统的深度访问权限。
一旦被不知情的用户安装，或被访问受害者手机的恶意人士安装，受感染的应用程序将会窃取200多个银行和加密货币应用程序的密码，包括贝宝（PayPal）、Coinbase、CapitalOne和汇丰（HSBC）等，并截获双因素身份验证文本信息代码。有了受害者的密码和双因素代码，黑客可以侵入银行账户、应用程序和钱包，窃取受害者的资金。（The Paypers）[2020/4/30]
安全公司：PlusToken又一涉案地址开始转账:北京链安Chainsmap监测系统发现，15pyB7开头的PlusToken涉案地址于北京时间3月5日上午9:27分开始转账，其中7023BTC打入到一个新的地址，这也是该地址自从去年9月20日之后首次转账。[2020/3/5]
.合约江湖 这两天掌门在朋友圈和群里给出的单子,大部分都是盈利在30%-50%。昨天竟然有人私信我说：你30个点盈利的单子有什么好发的。掌门听完真是一脸懵.
时至今日,随着比特币价格的持续暴跌,有人不禁会问,这场币圈战争还有多少人在坚持,又有多少人已经撤离战场。答案无从知晓,但我知道一个新型战争武器——CCR,正在为参与这场战争的士兵建立信仰和信心.
尊敬的用户：自本通知生效之日起，火币Global将新增市场深度MBP行情的全量数据推送接口“marketsymbolmbprefreshlevels“。该订阅主题为公共数据，无须验签。
距离比特币减半只有近两个月时间,市场行业依然不温不火,起起伏伏,并没有大势来临的预兆。很多人认为,比特币挖矿奖励减半是影响其价格走势的最重要因素,在此期间和之后,历来比特币的价格都出现了飙升.
风险投资家TimDraper最近表示,他已经“遇到了几家来自印度的比特币和加密初创公司”,他“希望能够为其中一些公司提供资金”.
近期,一条快讯成功地炸出一片议论声：在暗网上有用户发布了一则名为“5.38亿微博用户绑定手机号数据,其中1.72亿有账号基本信息”的交易信息,售价1388美元或0.17746枚比特币.
链资讯