CUR:信息安全論壇執行董事：區塊鏈還不成熟，可能會出現無法預見的安全問題

據infosecurity-magazine報道，信息安全論壇(InformationSecurityForum，簡稱ISF)發布了最新的簡報《BlockchainandSecurity:SafetyinNumbers》，報告指出了一個最重要的擔憂，其根源在于這樣一個現實：目前，區塊鏈的風險尤其嚴重，因為該技術假定的安全性源自其一致算法的穩健性。許多人還假設區塊鏈分類賬的內容是不可變的，并且是無可辯駁的；并且它的底層加密技術足夠安全以維持區塊鏈應用程序的生命。ISF執行董事SteveDurbin表示，區塊鏈的不可磨滅和可見記錄提供了許多優勢。然而，這一記錄并未使區塊鏈免受安全問題的影響。與開發和運營任何應用程序相關的許多安全問題仍然適用于區塊鏈，例如管理實施、提供可接受的技術支持和培訓人員。區塊鏈特有的主要安全問題包括賬戶完整性的破壞和個人惡意或欺詐性交易。雖然率先采用區塊鏈可能有商業上的好處，但是謹慎的組織應該意識到，區塊鏈還不成熟，可能會出現無法預見的安全問題。因此，在信任這種創新方法之前，組織應該特別強調評估開發或使用區塊鏈應用程序的風險。

慢霧首席信息安全官：Pegasus組織正在使用零點擊漏洞:金色財經報道，慢霧首席信息安全官23pds在社交媒體X（原推特）上稱，虛擬貨幣行業從業者請立即更新您的apple產品。Pegasus組織正在使用零點擊漏洞：攻擊者使用iMessage帳戶發送給受害者惡意圖像的PassKit附件來觸發攻擊。目前利用鏈已經公開，受害者在無需點擊交互的情況下最新的iOS系統即可被感染。目前漏洞已經被利用，蘋果已經緊急發布更新補丁。[2023/9/8 13:26:14]

慢霧首席信息安全官：加密貨幣行業已經出現大量中間人釣魚攻擊案例:金色財經報道，據慢霧首席信息安全官23pds在社交媒體X（原推特）上稱，中間人釣魚越來越成熟，而且在加密貨幣行業已經出現大量此類攻擊案例，攻擊者仿造交易平臺網站，批量撒網釣魚，獲得權限后盜取用戶加密資產。加密貨幣用戶需謹慎，警惕交易釣魚風險，注意資金安全。[2023/8/29 13:03:39]

聲音 | 蘇恒：要結合《區塊鏈信息服務管理規定》，加強區塊鏈信息安全治理:據中國金融信息網報道，在“2019中國國際區塊鏈技術與應用大會”上，中國工商銀行軟件開發中心總經理助理蘇恒稱，要結合《區塊鏈信息服務管理規定》，加強區塊鏈信息安全治理。《區塊鏈信息服務管理規定》對從事區塊鏈技術研究和應用的從業者來說是里程碑事件，明確了區塊鏈信息服務發展的規范及相關要求。[2019/4/10]

Tags：區塊鏈SECCURRIT區塊鏈是騙局嗎sec幣在哪個平臺交易curve幣多少價格合適Mercurity.finance

幣贏交易所