RIT:安全公司：警惕微软SMBv3 Client/Server远程代码执行漏洞

据慢雾区情报，2020年3月11日，国外安全公司发布了一个近期微软安全补丁包所涉及漏洞的综述，其中一个威胁等级被标记为Critical的SMB服务远程代码执行漏洞，攻击者可能利用此漏洞获取机器的完全控制。2020年3月12日微软发布了相应的安全补丁，强烈建议用户立即安装补丁。3月30日公开渠道出现利用此漏洞的本地提权利用代码，慢雾安全团队验证可用，本地攻击者可以利用漏洞从普通用户权限提升到系统权限。目前鉴于漏洞发展趋势来看，慢雾安全团队不排除执行任意代码的可能性，由于漏洞无需用户验证的特性，可能导致类似WannaCry一样蠕虫式的传播；慢雾安全团队提醒币圈平台及个人用户请注意自身资金安全，尽快升级。微软安全补丁链接：https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0796https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ADV200005

加密安全公司Dfns为钱包开发工具包增加生物识别支持:金色财经报道，加密货币安全公司Dfns透露了将生物识别技术纳入其钱包即服务工具包的计划，允许加密货币开发商构建出使用Face ID、指纹扫描仪和其他生物识别技术的钱包，以确保用户资金安全。

根据Dfns的首席执行官Clarisse Hagège的说法，该公司已经筹集了1500万美元的资金。Dfns希望通过将生物识别认证整合到其钱包套件中来改变这一动态，旨在协助开发者制作更多用户友好的钱包。该生物识别功能依赖于开源的WebAuthn标准，允许用户在不直接与第三方分享其生物识别数据的情况下进行自我认证。[2023/5/9 14:52:59]

安全公司CertiK提醒已确认NoaSwap由集团运营:官方消息，安全公司CertiK表示，已确认NoaSwap由负责SheepSwap的同一集团运行。CertiK提醒用户保持警惕。[2021/4/11 20:07:42]

网络安全公司Avira接受BTC、BCH支付:据Bitpay官方消息，德国网络安全公司Avira今日在其官网宣布接受BTC、BCH对其VPN服务进行支付，支付由区块链支付商Bitpay处理。[2018/6/22]

标签：RITSECVisorMSRSekuritancesecurecoinGastroAdvisorMSRFC

DAI热门资讯