預警：谷歌Chrome瀏覽器緊急發布安全補丁，修復可盜取比特幣私鑰等信息的漏洞_EOS:EOSJacks

據IT之家報道，近日，谷歌發現Chrome瀏覽器存在一個嚴重的安全漏洞，該漏洞已經被黑客利用，可能導致用戶的數據和電腦受到損害。為了解決這個問題，谷歌緊急推出了一個安全更新112.0.5615.121版本，并建議所有的Chrome用戶盡快安裝。

聲音 | Beosin預警：Mercatox交易所再次遭hard_fail攻擊:成都鏈安態勢感知系統Beosin Eagle Eye檢測到，今日晚上7點左右攻擊mercatox交易所的黑客于晚上10:23時再次對該交易所發起（hard_fail）攻擊，并獲利500多EOS。成都鏈安提醒各大交易所，近日來不斷有黑客嘗試用(hard_fail)攻擊手法來試探各大交易所，各大交易所需做好防護措施。[2019/3/15]

這個漏洞被命名為CVE-2023-2033，是一個類型混淆漏洞，出現在Chrome瀏覽器使用的V8JavaScript引擎中。簡單來說，類型混淆漏洞是一種允許使用錯誤的類型訪問內存的Bug，從而導致越界讀寫內存。這個漏洞的危險之處在于，黑客可以制作一個惡意的HTML頁面，利用堆內存的損壞來執行任意代碼。有用戶指出，所造成的危害包括但不限于盜取比特幣私鑰、盜取通訊錄、相冊等敏感文件等。

動態 | 預警: 警惕EOS主網“交易阻塞攻擊”繼續蔓延:昨天，區塊鏈安全公司PeckShield發出EOS主網存在致命交易阻塞攻擊漏洞高危預警。PeckShield安全人員已經于第一時間（前天）就緊急聯系了block.one團隊，并同時輔助展開緊急修復(CVE-2019-6199)。不過，由于該攻擊原理目前已被攻擊者知曉，且我們已經監測有多起EOS競猜類游戲遭攻擊事件發生。PeckShield再次發出預警：1、不同于以往隨機數和交易回滾合約層的問題，交易阻塞攻擊屬于公鏈底層的漏洞，在問題修復前，必然會進一步蔓延威脅到更多EOS DApps的安全；2、目前EOS競猜類游戲隨機數算法中只要包含賬號余額或時間因素就存在被攻擊可能，建議廣大EOS競猜游戲務必緊急自查并做相應布控防御措施。3、DAppShield安全盾已經根據攻擊特征做全網布控預警，建議廣大DApp開發者應及時梳理現有DApp邏輯，隨時聯系我們或自行去除可控變量如賬號余額或時間因素等參與隨機數生成，盡可能避免因阻塞攻擊造成資產損失。[2019/1/13]

一般來說，Chrome瀏覽器會自動更新，但用戶也可以手動檢查是否已經安裝了最新版本。用戶可以點擊Chrome瀏覽器右上角的三個點菜單，選擇“幫助”，然后選擇“關于Chrome”來查看自己的版本號。此外，如果用戶在MicrosoftEdge、獵豹、360等瀏覽器中使用了Chrome內核的瀏覽器，也需升級最近版本以避免被攻擊。

動態 | TokenInsight發布12個極危項目風險預警：項目進展停滯:根據TokenInsight對項目的動態監測，按照其實際發展狀態，TokenInsight將定期發布風險項目預警名單。在本期名單中，有12個項目超過一個月未發布任何實質進展動態，或項目進展停滯，基本處于無人管理狀態，因此被判定為“極危風險項目”，請投資者注意風險。

12個項目的通證名稱為：1、SPHR；2、WECC；3、MEX；4、KKG；5、GUS；6、FGC；7、AFC；8、BIN；9、TF；10、BTCD；11、LKY；12、PAG。[2018/12/14]

Tags：EOSCHROCHRROMEOSJacksSynchroBitcoinSynchroCoinRetromoon

POL幣最新價格