CertiK: la vulnerabilidad de día cero de alto riesgo de Microsoft puede ejecutar código arbitrario, se recomienda a los usuarios que utilicen carteras de hardware

[CertiK: la vulnerabilidad de día cero de alto riesgo de Microsoft puede ejecutar código arbitrario, se recomienda a los usuarios que usen billeteras de hardware] Jinse Finance informó que el equipo de seguridad de CertiK descubrió que una vulnerabilidad de día cero llamada \"Follina\" (código CVE-2022 -30190) fueron descubiertos. Un atacante podría usar la Herramienta de diagnóstico de soporte de Microsoft (MSDT) de Microsoft para recuperar y ejecutar código malicioso desde una URL remota. La serie de suites y productos de Microsoft Office que utilizan MSDT aún pueden verse afectados por esta vulnerabilidad de día cero.

Debido a que la vulnerabilidad permite a los atacantes eludir la protección con contraseña, de esta manera, los piratas informáticos pueden ver y obtener el sistema y la información personal de la víctima. Esta vulnerabilidad de día cero permite a los piratas informáticos ir más allá, elevando los privilegios del pirata informático en el sistema de la víctima y obteniendo acceso adicional al sistema local y a los procesos en ejecución, incluido el navegador de Internet del usuario objetivo y los complementos del navegador como Metamask. El equipo de seguridad de CertiK aconseja proteger adecuadamente su dispositivo y su información personal.

Otras noticias:

Larry Cermak: LFG gastó $ 3 mil millones para defender el ancla de UST, pero aún así fracasó: el 16 de mayo, Larry Cermak, vicepresidente de investigación de The Block, tuiteó que, en general, las reservas de LFG aumentaron de $ 3.1 mil millones hace una semana. 87 millones de dólares estadounidenses. Eso significa que gastaron alrededor de $ 3 mil millones defendiendo la paridad de UST, y UST colapsó de todos modos. [2022/5/17 3:20:32]

El protocolo de base de datos descentralizada Ceramic agrega soporte para Solana: Jinse Finance informó que, según el Twitter oficial, el protocolo de base de datos descentralizada Ceramic anunció que ha agregado soporte para Solana. Los desarrolladores que se basan en Solana ahora pueden aprovechar la red de datos soberanos de Ceramic para identidad entre cadenas y datos en movimiento. [2021/12/10 7:29:12]

Voz | Larry Cermak: El volumen de negociación diario promedio de los intercambios de derivados cifrados en febrero alcanzó un récord: el analista de The Block, Larry Cermak, tuiteó que el desempeño del intercambio de derivados cifrados FTX este mes alcanzó un nuevo récord. Ayer, el volumen de negociación de FTX alcanzó un máximo histórico y el volumen de negociación diario promedio en febrero aumentó un 55,8% en comparación con enero. BitMEX tiene una tendencia similar y su volumen de negociación sigue siendo más de 6 veces mayor que FTX. El volumen promedio diario de transacciones en BitMEX aumentó alrededor de un 33% en febrero. [2020/2/22]