CHR:安全公司：舊版谷歌瀏覽器一漏洞或會竊取加密錢包等敏感文件

安全公司Imperva在博文中表示，一個名為CVE-2022-3656的漏洞影響了超過25億GoogleChrome和基于Chromium引擎的瀏覽器的用戶。此漏洞允許竊取敏感文件，例如加密錢包和云提供商文件。而Opera和Edge瀏覽器均是基于Chrome的開源版本Chromium。

Web3區塊鏈安全公司Beosin與阿里云達成戰略合作:金色財經報道，近日，Web3區塊鏈安全公司Beosin宣布與阿里云（Alibaba Cloud）達成戰略合作，為Web3客戶提供一站式的安全與合規解決方案。同時，Beosin的智能合約審計服務、鏈平臺檢測服務、安全咨詢和應急響應服務已正式上線阿里云市場。[2023/4/25 14:25:07]

該漏洞是通過檢查瀏覽器與文件系統的交互方式發現的。具體來說，瀏覽器沒有正確檢查符號鏈接是否指向一個不可訪問的位置，從而導致敏感文件被盜。這個問題通常被稱為符號鏈接跟隨。Imperva團隊隨后設計了一個攻擊場景，在該場景中，攻擊者可能會使用加密網絡釣魚站點來戰略性地獲取對用戶敏感文件的訪問權限。

安全公司Unit 42發現新惡意軟件Lucifer 可用于惡意挖礦和DDoS攻擊:安全公司Unit 42的研究人員發現一種新的惡意軟件“Lucifer”正在傳播，該軟件是某種舊的加密貨幣勒索軟件的變種。新的變體可用于惡意加密貨幣挖礦，但也可以用來進行DDoS攻擊。（Guru 3d）[2020/6/27]

在向谷歌披露該漏洞后，Imperva團隊發現Chrome107中引入的第一個修復程序并未完全解決該問題。該團隊將此事通知了谷歌，該問題在Chrome108中得到了徹底解決。重要的是始終軟件保持最新狀態，以防止出現最新的漏洞并確保用戶個人和財務信息安全。此外，他們還指出了使用硬件錢包存儲加密貨幣的重要性，因為它不易受到黑客攻擊。

安全公司：警惕針對數字貨幣交易所用戶的魚叉式釣魚攻擊:近日，慢霧安全團隊收到情報，有專業黑產團隊針對交易所用戶進行大規模郵件批量撒網釣魚攻擊。慢霧安全團隊分析發現，攻擊者針對macOS/Windows系統都給出了下載鏈接，執行文件后會有一系列惡意操作，如上傳本地系統用戶信息、竊取Electrum錢包中的敏感信息等。

針對這類釣魚攻擊，慢霧安全團隊建議：1）認清官方郵箱后綴；2）謹慎對待未知來源郵件里的鏈接與附件；3）懷疑一切以“升級”、“賬號異常”等理由的郵件；4）對于需要處理但可疑的郵件內容，需及時咨詢專業人員。詳情見原文鏈接。[2020/6/10]

Tags：ROMCHROCHR加密貨幣KROMCHRO幣Chronicum玩加密貨幣什么人最多

SAND