CertiK: la vulnerabilidad de día cero de alto riesgo de Microsoft puede ejecutar código arbitrario, se recomienda a los usuarios que utilicen carteras de hardware

[CertiK: la vulnerabilidad de día cero de alto riesgo de Microsoft puede ejecutar código arbitrario, se recomienda a los usuarios que usen billeteras de hardware] Jinse Finance informó que el equipo de seguridad de CertiK descubrió que una vulnerabilidad de día cero llamada \"Follina\" (código CVE-2022 -30190) fueron descubiertos. Un atacante podría usar la Herramienta de diagnóstico de soporte de Microsoft (MSDT) de Microsoft para recuperar y ejecutar código malicioso desde una URL remota. La serie de suites y productos de Microsoft Office que utilizan MSDT aún pueden verse afectados por esta vulnerabilidad de día cero.

Debido a que la vulnerabilidad permite a los atacantes eludir la protección con contraseña, de esta manera, los piratas informáticos pueden ver y obtener el sistema y la información personal de la víctima. Esta vulnerabilidad de día cero permite a los piratas informáticos ir más allá, elevando los privilegios del pirata informático en el sistema de la víctima y obteniendo acceso adicional al sistema local y a los procesos en ejecución, incluido el navegador de Internet del usuario objetivo y los complementos del navegador como Metamask. El equipo de seguridad de CertiK aconseja proteger adecuadamente su dispositivo y su información personal.

Otras noticias:

La comunidad de Balancer está lanzando una votación sobre la asignación de BAL a los stakers de AAVE/WETH: según el mensaje oficial de Twitter, la comunidad de Balancer está lanzando una votación sobre la asignación de BAL a los stakers de AAVE/WETH. Dada la importancia del módulo de seguridad, Aave necesita más tiempo para migrar su grupo a Balancer v2. Para mantener la distribución de 12,500 BAL que el grupo recibió por semana antes del inicio de la minería de liquidez v2, se requiere autorización para distribuir BAL al grupo 80/20 AAVE/WETH en v1. [2021/6/19 23:48:54]

El código de tecnología RioDeFi de la cadena pública DeFi de Polkadot ha sido auditado por la empresa de seguridad Certik: La empresa de seguridad de red Certik acaba de publicar su informe de auditoría sobre el código de tecnología RioDeFi CertiK también realizó una auditoría exhaustiva y una prueba de penetración en las billeteras RioDeFi y RioDeFi. En la auditoría, Certik afirmó la iniciativa de RioDeFi de realizar pruebas de seguridad y expresó su agradecimiento por el valor de seguridad de RioDeFi. Este trabajo de auditoría comenzó hace seis meses y, después de seis meses de estrecha cooperación entre las dos partes, finalmente se completó la auditoría. RioDeFi utiliza Substrate y RUST como protocolo subyacente para desarrollar una cadena pública entre cadenas RioDeFi es una plataforma de infraestructura DeFi diseñada para acelerar la adopción de activos digitales al unir las finanzas tradicionales y descentralizadas. Esta es una solución para conectar empresas, instituciones financieras y bancos con sistemas descentralizados distribuidos a través de tecnología de cadena cruzada. [2020/9/3]

mStable distribuirá 325 000 MTA a los tres grupos de fondos de Balancer en las próximas dos semanas: Según noticias oficiales, el protocolo de agregación de monedas estables mStable (MTA) anunció que distribuirá 325 000 MTA a los tres grupos de flujo de fondos de Balancer (mUSD/USDC) dentro de los próximos 11 días, mUSD/WETH y mUSD/MTA) los usuarios que proporcionan liquidez distribuyen 325.000 MTA (con un valor aproximado de 1,1 millones de dólares estadounidenses). Después de agosto, mStable se restablecerá y ejecutará automáticamente las recompensas de acuerdo con las reglas del grupo de recompensas abierto del proyecto. [2020/7/21]