NER:Nervos 研究員張韌博士受邀成為 NDSS 區塊鏈方向程序委員會成員

鏈聞消息，Nervos研究員張韌博士受邀成為信息安全四大頂會之一，網絡與分布式系統安全會議區塊鏈方向程序委員會成員，成為該會議的審稿人之一。這是該會議首次邀請華人擔任區塊鏈方向的程序委員會成員，也是信息安全四大頂會首次邀請中國大陸區塊鏈研究者加入程序委員會。信息安全四大頂會包括IEEESymposiumonSecurityandPrivacy，ACMConferenceonComputerandCommunicationsSecurity，NDSS和USENIXSecurity。該四大頂會與FinancialCryptographyandDataSecurity一起，被認為是區塊鏈領域最有影響力的會議。區塊鏈領域絕大多數最有影響力的文章都在這五個會議上發表，是區塊鏈文章的首選會議。張韌博士還于近期榮獲2019年度國家留學基金委「國家優秀自費留學生獎學金」。該獎學金每年頒發，獎給全球500名最優秀的非國家留學基金委資助的博士留學研究生。

挖礦木馬4SHMiner利用漏洞針對云服務器攻擊 已控制約1.5萬臺服務器挖礦:據騰訊安全威脅情報中心11月18日消息，騰訊主機安全（云鏡）捕獲到挖礦木馬4SHMiner利用Apache Shiro反序列化漏洞CVE-2016-4437針對云服務器的攻擊行動。4SHMiner挖礦團伙入侵成功后會執行命令下載4.sh，然后下載XMRig挖礦木馬并通過Linux service、systemctl服務，系統配置文件$HOME/.profile，crontab定時任務等實現持久化運行。通過其使用的門羅幣錢包算力(約333KH/s)進行推算，4SHMiner挖礦木馬團伙已控制約1.5萬臺服務器進行挖礦，根據算力突變數據可知其在2020.11.16至17日一天之內就新增感染近1萬臺機器。安全專家建議企業及時檢查服務器是否部署了低于1.2.5版本的Apache Shiro，并將其升級到1.2.5及以上版本。[2020/11/19 21:21:43]

騰訊主機安全（云鏡）捕獲新挖礦木馬LoggerMiner，可感染Docker容器:騰訊主機安全（云鏡）捕獲一個新的挖礦木馬LoggerMiner，該木馬在云上主機中攻擊傳播，會利用當前主機上的ssh賬號信息對其他主機發起攻擊，以控制更多系統。并且，LoggerMiner還會嘗試對當前主機上的docker容器進行感染。

該木馬代碼中大量使用了logger字符串作為系統賬號名、文件路徑、通信域名等。騰訊安全團隊據此將其命名為“LoggerMiner”挖礦木馬。該木馬存在多個模塊具備以下惡意行為：利用ssh爆破感染其他云主機、修改ssh配置，關閉安全設置，留置后門，方便攻擊者遠程登錄；向docker容器發送惡意命令，進行感染；木馬的部分攻擊代碼尚未完工。木馬還會嘗試卸載云服務器安全軟件、結束競品挖礦木馬進程、停止系統日志、修改系統安全設置，刪除其他競品挖礦木馬創建的帳戶、添加自己的新帳號，安裝定時任務實現持久化等功能。（騰訊安全威脅情報中心）[2020/11/16 20:57:40]

Algorand錢包首個谷歌瀏覽器插件AlgoSigner已發布:據區塊鏈基礎設施領航者PureStake消息，AlgoSigner插件已在谷歌瀏覽器Chrome網上商店正式上線。作為一個開源的瀏覽器插件，AlgoSigner將為ALGO持有者提供一種更為安全的方式，無需授予對私鑰的控制權，便可以與DApp（去中心化應用）進行交互。

作為入選“2.5億ALGO獎勵計劃”的項目，AlgoSigner在2020年4月獲得Algorand基金會的獎勵資金。通過AlgoSigner，終端用戶可輕松在網頁上使用基于Algorand的應用——創建或導入ALGO帳戶、訪問網頁兼容的DApp（去中心化應用）、以及批準或拒絕交易，所有操作都可在瀏覽器中實現。AlgoSigner目前同時支持Algorand測試網和主網。（ Algorand中文）[2020/8/27]

Tags：NERALGOLGOALG6 Generationalgo幣有沒有利好消息LGOLD價格algorand幣價格

BNB