点击上方“CSDN”，选择“置顶公众号”
关键时刻，第一时间送达！
据外媒ArsTechnica近日报道，研究人员RenatoMarinho在SANSTechnologyInstitute发布的一份报告中称，攻击者利用甲骨文去年年底修补的Web应用程序服务器漏洞，针对PeopleSoft和WebLogic服务器开展了多轮攻击。
攻击者并没有利用这个漏洞来窃取数据，而是将PeopleSoft和WebLogic服务器变成了挖矿工具，使用它来进行加密货币挖矿——有一名攻击者利用这个漏洞，获得了至少611个门罗币，总价值高达22.6万美元。
Bybit 将成为 F1 甲骨文红牛车队的独家加密货币交易所合作伙伴:2月16日消息，据官方公告，一级方程式车队甲骨文红牛车队（Oracle Red Bull Racing）与加密货币交易所 Bybit 达成多年合作关系，Bybit 将成为甲骨文红牛车队的独家加密货币交易所合作伙伴，以及其粉丝代币发行合作伙伴和技术孵化伙伴。
据悉，合作费用会以现金和 BIT （BitDAO的原生治理代币）的组合形式支付。[2022/2/16 9:56:18]
去年年底，甲骨文曾紧急修补PeopleSoft、Tuxedo重大漏洞JoltlandBleed
分析师Max Keiser：预计下一个购买比特币的大买家将是甲骨文总裁:2月10日消息，华尔街金融分析师、比特币支持者Max Keiser在其报告中称，预计下一个购买比特币的大买家将是甲骨文总裁Larry Ellison。据悉，甲骨文公司是全球最大的企业级软件公司。（Cryptopotato）[2021/2/10 19:22:38]
攻击者所利用的漏洞出现在2017年11月。彼时，安全公司ERPScan的研究人员发现位于OracleTuxedo应用服务器软件中的Jolt协定存在着5项重大漏洞，包括CVE-2017-10269、CVE-2017-10272、CVE-2017-10267、CVE-2017-10278和CVE-2017-10266，容易造成记忆体泄露、记忆体缓冲溢位攻击、以及Jolt协定的DomainPWD密码被暴力破解等威胁。
动态 | 甲骨文预测：未来100%的供应链App都将依赖于区块链等技术:甲骨文发布2020年十大云预测（Oracle’s 2020 Top 10 cloud predictions）。预测提到，到2025年，自动化、人工智能、机器学习、区块链等将对信息和技术产生影响。100%的供应链App未来都将依赖于增强现实（AR）、虚拟现实（VR）、区块链、机器学习（ML）和物联网（IoT）等技术。（The Nation Thailand）[2020/2/10]
图片来源于网络
对于这番漏洞危机，甲骨文也在11月紧急释放出安全更新，以修补PeopleSoft及底层TuxedoServer可能导致的重要资料外泄。其中最严重的是CVE-2017-10269，该漏洞为记忆体泄露漏洞，由于该漏洞类似2014年引发网络重大灾情的HeartBleed，因此安全公司将之命名为JoltlandBleed，漏洞风险等级高达CVSS10.0。
甲骨文公司OOW创始人、CEO韦尼克：数字经济时代应通过完善相应法规来保护数字主权:甲骨文公司OOW创始人、CEO韦尼克表示，在传统时代，信息主权明确，使用者需要支付一定费用，而在数字经济时代，如何保护数字主权，则需要进一步完善相关法律法规。近一年在互联网圈引发广泛关注和大量讨论的区块链技术，学术界和工业界普遍认为它是下一代数字经济的基石，可以极大地推动数据的可信存储、商业协同、数据可信的交换和分享，这是很积极的事。[2018/4/14]
漏洞修补仍有可乘之机，攻击者借其挖矿并获取了大量加密货币
虽然甲骨文紧急修补了漏洞，但修补之后仍给攻击者带来了可乘之机。
Marinho表示，这名获得611个门罗币的攻击者在722台有漏洞的WebLogic和PeopleSoft系统上安装了一个名为xmrig的门罗币挖矿软件——其中有超过140个系统运行在亚马逊AWS公共云服务上，还有一部分托管在其他云服务上，其中30个为甲骨文自己的公共云服务。
攻击者所使用的代码可以轻松的找到那些含有漏洞的系统，因此所有未打补丁的甲骨文网络应用服务器都会轻松地暴露在攻击者面前。据研究院院长JohannesB.Ullrich今天发布的分析表示，攻击者至少获得了611枚门罗币——价值226000美元的加密货币。
根据CoinMarketCap网站的数据，门罗币的价格在2017年最后两个月增长了三倍至349美元，涨幅更胜比特币。根据彭博社数据显示，比特币的价格在同期内增长了一倍左右。根据CoinMarketCap网站的数据，在2018年的最初几天，门罗币的价格又上涨了7%。
黑色门罗币，粉色以太坊，蓝色比特币，图片来源于网络
EteEtet表示，区块链技术能够详细记录比特币交易的发送和接收地址，包括交易的精确时间和数量，这些都是证明犯罪分子罪行的有利证据。2014年诞生的门罗币就不一样了，门罗币会在区块链上加密收件人的位址，并创造一个假的寄件人位址加以混淆。在执法机构盯上比特币之后，犯罪分子对门罗币更是趋之若鹜。
利用漏洞代码，系统更易受攻击，未修补的OracleWeb应用程序服务器可能很快成为这些攻击和其他攻击的牺牲品。Ullrich警告说，受害者不应该简单地通过修补服务器和删除挖掘软件企图终止入侵——更复杂的情况是，攻击者很可能会利用这些漏洞来获得系统的长久入侵。
数据货币被盗事件频发，背后有怎样的思考？
近年来，数字货币被盗事件频繁发生。回顾一下过往的数字货币被盗事件：
2014年8月，国内著名的山寨币交易所比特儿遭到攻击，被盗5000万个NXT；2016年8月，来自香港的比特币交易平台Bitfinex遭受黑客攻击，该平台约有11.9756万个比特币从账户中被盗，损失价值约7000万美元；2017年7月，韩国最大比特币交易所遭黑客入侵，投资者一夜损失数十亿韩元；……数字货币交易平台给比特币和其他数字货币的爱好者提供了一个平台，更是推动了数字产业的发展，但这同时也在安全性方面提出了更高的挑战。数字货币被盗的背后，只有做好数字货币交易平台的安全性，才能保证数字货币持续健康的发展。
标签：门罗币比特币数字货币门罗币cpu算力表amd.e2.3200门罗币挖矿教程新手门罗币局比特币中国官网联系方式40亿比特币能提现吗比特币最新价格行情走势十大数字货币交易所排名数字货币交易
世界第一大坝——三峡 长江三峡又名峡江或大三峡,位于中国重庆市、恩施州、宜昌市地区境内的长江干流上,西起重庆市奉节县的白帝城,经过恩施,东至湖北省宜昌市的南津关,全长193千米.
1900/1/1 0:00:001.区块链将成为移动互联网后又一个真正改变世界的风口之所以将区块链和移动互联网相媲美,是因为这二者都是基础设施.
1900/1/1 0:00:00特别声明：本文“劣币”仅指朱啸虎所代表的“投资价值观”。 如是你闻—— 最近共享单车行业的消息都长这样：或者是“ofo订单量锐减”,“拖欠供应商货款25亿”,“账上现金只能维持一个月”,或者是“.
1900/1/1 0:00:00创客猫注：本文来源3月29日,在由葡萄创投主办的飞鸟·2018中国区块链技术与应用高峰论坛上,比原链CTO&巴比特联合创始人朗豫发表的主题演讲《区块链赋予人工智能边缘计算无边的影响力》.
1900/1/1 0:00:00现在的生活每个人都要面对着生活的压力,希望能够躺在钱上面,然后数钱数到手软。就有这么一个国家,数钱数到手软,但是可惜的是100万亿只能换来一个面包,这个国家就是津巴布韦 津巴布韦 声音 | 慢雾.
1900/1/1 0:00:00比特币挖矿重现淘金热潮当我们对上网挖矿的认知,还停留在黄金矿工的小游戏时,有一群“矿工”已经开始忙着上网挖矿赚钱了。当然,他们挖的并不是真正的矿,而是一种叫做比特币的数字货币.
1900/1/1 0:00:00
木星链