Slow Mist: Nhân viên bảo mật phát hiện ra lỗ hổng mới trong iOS 16, khuyên những người sử dụng tiền điện tử không nên sử dụng thiết bị đã bẻ khóa

Slow Mist: Nhân viên bảo mật phát hiện ra lỗ hổng mới trong iOS 16, khuyên những người sử dụng tiền điện tử không nên sử dụng thiết bị đã bẻ khóa

2023-08-20 09:33:09

Bộ sưu tập

Theo tin tức từ BitouchNews, Giám đốc an ninh thông tin của SlowMist 23pds đã tweet rằng các nhà nghiên cứu an ninh mạng đã phát hiện ra một kỹ thuật duy trì sau khai thác mới trong iOS 16: Các thiết bị của Apple có thể được truy cập một cách im lặng ngay cả khi chúng ngoại tuyến.

Kẻ tấn công lừa nạn nhân nghĩ rằng chế độ máy bay trên thiết bị của họ đang hoạt động, trong khi thực tế kẻ tấn công đã khai thác thành công thiết bị và cấy một chế độ máy bay nhân tạo giả để chỉnh sửa giao diện người dùng để hiển thị biểu tượng chế độ máy bay và ngắt kết nối Internet của tất cả các ứng dụng ngoại trừ ứng dụng của kẻ tấn công. Phương thức tấn công này sẽ tạo cho người dùng ảo tưởng rằng "chế độ máy bay" đã được bật, nhưng trên thực tế, những kẻ tấn công có thể lặng lẽ kết nối với mạng di động để tìm các ứng dụng độc hại, chiếm quyền điều khiển và nhận dữ liệu liên quan để giành quyền kiểm soát thiết bị một cách im lặng.

Lỗ hổng này chỉ có trên các thiết bị bị khai thác hoặc đã bẻ khóa. Nhắc nhở các học viên tiền điện tử không sử dụng các thiết bị đã bẻ khóa để thuận tiện.

sương mù chậm

Tin tức

Ethena Labs thông báo rằng USDe và sUSDe đã chính thức được triển khai trên BNB Chain

Theo tin tức từ BitouchNews, Ethena Labs thông báo rằng USDe và sUSDe đã chính thức được triển khai trên BNB Chain , đồng thời Pendle, PancakeSwap và Venus Protocol cũng được niêm yết. Người dùng có thể sử dụng tài sản Ethena trên BNB Chain để trao đổi, cho vay và tiết kiệm.

Kho bạc USDC đã phá hủy thêm 50,353 triệu USDC trên chuỗi Ethereum

Theo tin tức từ BitouchNews, Theo dữ liệu giám sát của WhaleAlert, 3 phút trước, Kho bạc USDC đã phá hủy thêm 50,353 triệu USDC trên chuỗi Ethereum.Tin tức trước đó cho biết Kho bạc USDC đã hủy 50 triệu USDC trên chuỗi Ethereum.

Chủ tịch Ủy ban Dịch vụ Tài chính Hạ viện Hoa Kỳ đề xuất sáu nguyên tắc cho luật tài sản kỹ thuật số

Theo tin tức từ BitouchNews, Theo CoinDesk , French Hill, chủ tịch Ủy ban Dịch vụ Tài chính Hạ viện Hoa Kỳ, đã phác thảo bản thiết kế tài sản kỹ thuật số của Hoa Kỳ để hướng dẫn luật về tài sản kỹ thuật số và đưa ra sáu nguyên tắc:Luật phải thúc đẩy đổi mới;Luật phải làm rõ phân loại tài sản;Luật phải thiết lập khuôn khổ cho việc phát hành tài sản kỹ thuật số mới;Luật phải điều chỉnh các sàn giao dịch và trung gian trên thị trường giao ngay;Luật phải thiết lập các thông lệ tốt nhất để bảo vệ tài sản của khách hàng;Luật phải bảo vệ đổi mới trong các dự án và hoạt động phi tập trung.

Công ty khởi nghiệp blockchain Stablecoin Codex hoàn thành vòng hạt giống trị giá 15,8 triệu đô la do Dragonfly Capital dẫn đầu

Theo tin tức từ BitouchNews, Codex, một công ty khởi nghiệp blockchain stablecoin, đã thông báo rằng họ đã hoàn tất vòng gọi vốn hạt giống trị giá 15,8 triệu đô la. Dragonfly Capital dẫn đầu khoản đầu tư này, với sự tham gia của Coinbase, Circle, Cumberland, Wintermute và Selini Capital. Dragonfly đã đầu tư khoảng 14 triệu đô la trong vòng gọi vốn này.

First Trust ra mắt ETF chiến lược Bitcoin đầu tiên

Theo tin tức từ BitouchNews, Theo tin tức thị trường, First Trust, một công ty dịch vụ tài chính của Hoa Kỳ tập trung vào việc phát hành các sản phẩm quỹ giao dịch trên sàn, đã ra mắt quỹ ETF chiến lược Bitcoin đầu tiên.

Bài viết nổi bật

“Những người trung thành với nhà Thanh” đang đổ xô đi phát hành tiền mới. Họ đang cung cấp “thuốc trẻ hóa” hay “lưỡi hái mới”?

Hướng dẫn sinh tồn trong thị trường downtrend: Ba chiến lược kiếm lợi nhuận từ tiền điện tử không phụ thuộc vào điều kiện thị trường

Nói lời tạm biệt với chu kỳ 4 năm. Làm thế nào để tiếp tục kiếm lợi nhuận trong bối cảnh tiền điện tử mới vào năm 2025?

Tìm thêm nội dung

Tin tức 2023-12-04 20:50

Giám đốc An ninh Thông tin của SlowMist: Băng nhóm lừa đảo tiền điện tử AngelDrainer đã bị đội ngũ quản lý cấm tham gia các diễn đàn darknet

Theo tin tức từ BitouchNews, Theo bài đăng của giám đốc an ninh thông tin của SlowMist trên nền tảng X, nhóm lừa đảo tiền điện tử nổi tiếng AngelDrainer đã bị đội ngũ quản lý cấm tham gia diễn đàn darknet, chỉ riêng họ đã chi hơn 7 triệu rúp cho quảng cáo trên diễn đàn này. .

Tin tức 2024-11-16 13:07

Slow Mist Yu Xian: Kẻ tấn công DEXX đã lên kế hoạch từ lâu và vụ việc ban đầu được xác định là thiệt hại hàng chục triệu đô la

Theo tin tức từ BitouchNews, Người sáng lập Slow Mist Yu Xian đã đưa ra bản cập nhật về vụ việc DEXX trên nền tảng xã hội, cho biết Slow Mist đã nhận được gần 500 yêu cầu về thông tin DEXX bị đánh cắp vẫn đang được tiến hành và phán quyết sơ bộ hiện tại đang được tiến hành. rằng số tiền bị mất (do giá một số đồng Meme biến động quá nhiều) và địa chỉ của kẻ tấn công tương ứng với hầu hết mọi nạn nhân đều khác nhau, cho thấy kẻ tấn công trong vụ việc này đã có tính toán từ lâu. thời gian và nguồn khí liên quan đã được trao đổi qua XMR 3 ngày trước.

Tin tức 2023-06-25 10:12

SlowMist: Grafana có lỗ hổng chiếm đoạt tài khoản và bỏ qua xác thực, vui lòng cập nhật kịp thời cho các bên liên quan

Theo tin tức từ BitouchNews, Theo tin tức của SlowMist, Grafana đã đưa ra một cảnh báo bảo mật nghiêm trọng, có các lỗ hổng chiếm đoạt tài khoản và bỏ qua xác thực (CVE-2023-3128), PoC đã được công khai trên Internet và đã có các trường hợp tấn công.Grafana là một nền tảng ứng dụng web trực quan hóa dữ liệu mã nguồn mở, đa nền tảng. Sau khi người dùng định cấu hình nguồn dữ liệu được kết nối, Grafana có thể hiển thị biểu đồ dữ liệu và cảnh báo trong trình duyệt web. Grafana xác thực tài khoản Azure Active Directory dựa trên yêu cầu email. Vì trên Azure AD, trường email của hồ sơ không phải là duy nhất trên các đối tượng thuê Azure AD, tài khoản Grafana có thể bị chiếm quyền kiểm soát và bỏ qua xác thực khi Azure AD OAuth được định cấu hình với ứng dụng Azure AD OAuth nhiều đối tượng thuê. Phiên bản bị ảnh hưởng bởi điều này là Grafana >= 6.7.0.Một số lượng lớn các nền tảng trong ngành công nghiệp tiền điện tử sử dụng giải pháp này để theo dõi hiệu suất của máy chủ. Vui lòng lưu ý các rủi ro và nâng cấp Grafana lên phiên bản mới nhất.

Tin tức 2024-02-28 22:56

Slow Mist: Seneca bị hacker tấn công, hãy hủy ủy quyền ngay

Theo tin tức từ BitouchNews, Theo giám sát của SlowMist, Seneca đã bị lợi dụng do mở các cuộc gọi bên ngoài. Người dùng nên hủy ủy quyền kịp thời.