安全公司：舊版谷歌瀏覽器一漏洞或會竊取加密錢包等敏感文件_CHR

安全公司Imperva在博文中表示，一個名為CVE-2022-3656的漏洞影響了超過25億GoogleChrome和基于Chromium引擎的瀏覽器的用戶。此漏洞允許竊取敏感文件，例如加密錢包和云提供商文件。而Opera和Edge瀏覽器均是基于Chrome的開源版本Chromium。

安全公司：Jump Satoshi Token項目中留有后門，處于高風險狀態，請用戶及時提取資產:金色財經消息，據成都鏈安技術團隊分析，發現Jump Satoshi Token項目中留有后門，項目方可以通過合約中的Approve函數更改代碼實現地址。項目方的后門權限地址為0x23A15A374B0f5f20625B7D53666dF1Fe82b2916f，并已將實現地址更改為0x7d62b05bdf8fa07d8b3b8b9f315371aa91098f58。目前WBNB-JST交易池中存有3681586個WBNB，并處于高風險狀態。請用戶及時提取資產，以避免項目方利用后門盜取資產。[2022/4/26 5:12:38]

該漏洞是通過檢查瀏覽器與文件系統的交互方式發現的。具體來說，瀏覽器沒有正確檢查符號鏈接是否指向一個不可訪問的位置，從而導致敏感文件被盜。這個問題通常被稱為符號鏈接跟隨。Imperva團隊隨后設計了一個攻擊場景，在該場景中，攻擊者可能會使用加密網絡釣魚站點來戰略性地獲取對用戶敏感文件的訪問權限。

安全公司：Ronin Network被盜資金中2800枚ETH被轉入Tornado Cash:4月8日消息，派盾在社交媒體上發出警報，Ronin Network 被盜資金中 2800 枚 ETH（約合 920 萬美元）已被轉入 Tornado Cash。截至目前，包括本次轉移在內，Ronin Network 被盜資金已發生五次批量轉移。[2022/4/8 14:12:58]

在向谷歌披露該漏洞后，Imperva團隊發現Chrome107中引入的第一個修復程序并未完全解決該問題。該團隊將此事通知了谷歌，該問題在Chrome108中得到了徹底解決。重要的是始終軟件保持最新狀態，以防止出現最新的漏洞并確保用戶個人和財務信息安全。此外，他們還指出了使用硬件錢包存儲加密貨幣的重要性，因為它不易受到黑客攻擊。

360借殼成功A股上市，周鴻祎表示將依托AI、區塊鏈等技術成為世界大安全公司:江南嘉捷正式更名為三六零安全科技股份有限公司（證券簡稱“三六零”，又稱360，601360），三六零在上海證券交易所敲鑼上市。這標志著經過歷時三年的運作，360成功回歸A股。談到未來的發展，周鴻祎表示，當今社會網絡安全進入了大安全時代，網絡安全不僅僅是解決手機和電腦安全的問題，而是涉及國家安全、國防安全、社會安全、基礎設施安全、城市安全以至于人身安全。360秉承安全第一的宗旨，將以大安全為核心，依靠人工智能、大數據、云計算、區塊鏈、物聯網等技術，希望不僅是全世界最大的網絡安全公司，也希望成為中國乃至全世界最大的大安全公司，在安全的各個方面為國家、社會、股民提供好的產品和服務。[2018/2/28]

Tags：CHRCHROROMORKchromia幣開發去中心化交易所SynchroBitcoinROMEODOGE價格opticalnetwork

比特幣