CORE:安全機構：Windows版Coremail郵件客戶端存在RCE漏洞，可能導致錢包私鑰泄露_區塊鏈

據成都鏈安鏈必知-區塊鏈安全輿情平臺監測到的微步動態顯示，近期Windows版Coremail郵件客戶端存在RCE漏洞，該漏洞利用過程簡單且穩定。攻擊者可以通過執行任意代碼完全控制受害者主機，進而危害用戶主機上的錢包安全。經分析驗證，攻擊者可以給受害者發送一封精心構建的郵件，如果受害者使用Coremail客戶端打開郵件，即可自動運行郵件附件中的惡意可執行程序。全程不需要受害者點開任何郵件中的鏈接或附件，打開郵件即中招。

安全機構：初步分析顯示Beanstalk Farms損失約為1.82億美元:金色財經消息，安全機構派盾在推特上表示，其初步分析顯示，Beanstalk Farms的損失約為1.82億美元，包括79,238,241 BEAN3CRV-f、1,637,956 BEANLUSD-f、36,084,584 BEAN和0.54 UNI-V2_WETH_BEAN。

此前消息，算法穩定幣項目Beanstalk Farms遭黑客攻擊，黑客獲利超過8000萬美元（協議損失可能更多），包括24830枚ETH和3600萬枚BEAN。[2022/4/18 14:30:00]

據悉，此次漏洞受影響版本為CoremailAir客戶端3.0.5版本及以上，3.1.0.303以下版本。提醒大家注意錢包安全：未知來源的郵件和附件、鏈接等請不要隨意點擊；并將Coremail郵件客戶端升級至最新版本。

動態 | 韓國互聯網安全機構預計2020年將出現更多針對交易所的攻擊:韓國信息安全局（KISA）以及由韓國頂級反病軟件和安全服務提供商組成的聯盟“網絡威脅情報網絡（Cyber Threat Intelligence Network）”上周表示，預計在2020年將出現更多針對加密貨幣交易所的攻擊。（Decrypt）[2019/12/11]

精選 | 英國部長：對于區塊鏈，監管機構已經納入新的安全機制:據Ambcrypto報道，英國數字、文化、媒體和體育部(DCMS)部長瑪戈特·詹姆斯(Margot James)在最近于倫敦舉行的“Blockchain Live 2018”活動上擔任主要發言人。在活動中，她討論了政府對區塊鏈技術的立場以及該技術的廣泛使用案例。瑪戈特·詹姆斯表示，英國政府完全致力于鼓勵本國開發和采用新技術。此外，詹姆斯還引用了英國金融行為監管局(FCA)關注區塊鏈技術的例子。她表示，監管機構已經納入了一種安全機制，在這種機制中，他們著手在實際市場中測試產品和服務，并建立相應的“保障措施”。瑪戈特·詹姆斯還強調要了解區塊鏈技術的重要性，表示要將眼光放在金融部門之外的應用區塊鏈技術。[2018/10/4]

Tags：BEA區塊鏈REMCOREBeatBind區塊鏈技術通俗講解小區REMIX幣VCORE價格

中幣交易所