CertiK: la vulnerabilidad de día cero de alto riesgo de Microsoft puede ejecutar código arbitrario y se recomienda a los usuarios que utilicen billeteras de hardware

[CertiK: la vulnerabilidad de día cero de alto riesgo de Microsoft puede ejecutar código arbitrario, se recomienda a los usuarios que usen billeteras de hardware] Jinse Finance informó que el equipo de seguridad de CertiK descubrió que una vulnerabilidad de día cero llamada \"Follina\" (código CVE-2022 -30190) fueron descubiertos. Un atacante podría usar la Herramienta de diagnóstico de soporte de Microsoft (MSDT) de Microsoft para recuperar y ejecutar código malicioso desde una URL remota. La serie de suites y productos de Microsoft Office que utilizan MSDT aún pueden verse afectados por esta vulnerabilidad de día cero.

Debido a que la vulnerabilidad permite a los atacantes eludir la protección con contraseña, de esta manera, los piratas informáticos pueden ver y obtener el sistema y la información personal de la víctima. Esta vulnerabilidad de día cero permite a los piratas informáticos ir más allá, elevando los privilegios del pirata informático en el sistema de la víctima y obteniendo acceso adicional al sistema local y a los procesos en ejecución, incluido el navegador de Internet del usuario objetivo y los complementos del navegador como Metamask. El equipo de seguridad de CertiK aconseja proteger adecuadamente su dispositivo y su información personal.

Otras noticias:

Cere lanzará una oferta pública con un exceso de suscripción de 80 veces a través de Republic, DAO y Polkastarter: según noticias oficiales, Cere Network, una plataforma de nube de datos descentralizados (DDC), anunció en Republic (8 de abril), DAO Maker (15 de abril) Venta pública en Polkastarter (19 de abril).

Cere ha recaudado previamente $ 10 millones de una serie de VC conocidos, incluidos Binance Labs, OKEx, Republic Labs, Arrington XRP Capital, Kenetic Capital, Fenbushi Capital y AU21 Capital. La ronda más reciente de $5 millones tuvo una sobresuscripción de 80 veces y se cerró antes de una oferta pública en Republic.

Se informa que Cere se lanzó en 2019 y Cere Network recibió inversiones de Gate.io, ZB Exchange, Ankr, Ledger Prime, Woodstock fund, JRR Capital, Spark Capital, LD Capital, NGC Capital, QCP Capital, Monday Capital, G1 Ventures, etc. Respaldado por un consorcio de capital de riesgo y socios del ecosistema. [2021/4/1 19:36:19]

YFII Pool2 recibió el primer lote de recompensas de Balancer (BAL), y la comunidad propuso el método de distribución: el 3 de septiembre, el proyecto agregador DFI.Money (YFII) recibió el primer lote de recompensas de Balancer (BAL), un total de 679,83 BAL. , con un valor de $ 21,814 . La recompensa proviene del grupo de minería YFII/DAI y se recibirá cada semana. La comunidad está discutiendo actualmente el método de distribución de recompensas. Según noticias anteriores, DFI.Money (YFII) Pool2 proporciona liquidez para la minería y puede obtener recompensas YFII y BAL al mismo tiempo. [2020/9/3]

La empresa surcoreana de blockchain Certon establece un centro de minería a gran escala en Kirguistán: el 5 de marzo, la empresa surcoreana de blockchain Certon, que desarrolló la plataforma de autenticación de documentos electrónicos "AstonProject\", anunció que ha establecido un centro de minería a gran escala en Kirguistán para garantizar que Hash Power admita el funcionamiento estable de la red de la plataforma Aston. El ejecutivo de Certon dijo que espera comenzar a operar el centro de minería a partir de abril, e instalará 10,000 equipos de minería para resolver algunos problemas causados ​​​​por la escasez de nodos en la red inicial de Aston, y también obtendrá ganancias al minar otras criptomonedas. [2018/3/5]