微软高危零日漏洞 可执行任意代码 捂好你的加密钱包_USN:USD

近日,微软Office中一个被称为"Follina"的零日漏洞被发现。攻击者可使用微软的微软支持诊断工具,从远程URL检索并执行恶意代码。微软Office的系列套件和使用MSDT的产品目前仍有可能受该零日漏洞的影响。

微软在其公告中写道:"当从Word等调用应用程序使用URL协议调用MSDT时,存在远程代码执行漏洞。成功利用此漏洞的攻击者可以使用调用应用程序的权限运行任意代码。然后攻击者可以安装程序、查看、更改或删除数据,或者在用户权限允许的上下文中创建新帐户"。

微软收购动视暴雪获美国法院同意:金色财经报道,美国旧金山联邦法院法官杰奎琳·斯科特·科利裁定微软可推进对动视暴雪收购案,驳回美国联邦贸易委员会(FTC)提出的初步禁令动议。随着法院做出上述裁决,在7月18日的最后期限前,微软可在除英国以外的任何市场寻求完成与动视暴雪的合并。今年5月,英国监管机构否决了这宗交易。[2023/7/12 10:49:20]

由于该漏洞允许攻击者绕过密码保护,从而远程安装文件,或者查看、更改及删除数据,因此也被戏称为“零点击远程代码执行技术”。总的来说,攻击者可以在运行用户权限允许的范围内,通过发送一个微软Word文件,在你打开文件或在"预览"中查看文件的瞬间执行恶意代码,并在目标系统上远程执行恶意代码。

ConsenSys完成4.5亿美元融资,淡马锡、微软等参投:3月15日消息,以太坊基础设施开发公司ConsenSys完成4.5亿美元D轮融资,估值达到70亿美元,ParaFiCapital领投,新投资包括淡马锡、软银愿景基金二期、微软、AnthosCapital、SoundVentures和CVentures,ThirdPoint、MarshallWace、TRUE Capital Management和UTAVC等原有投资参投。

ConsenSys表示,该轮融资的收益将转换为ETH,以根据ConsenSys的资金策略重新平衡ETH与美元等价物的比率。据介绍,ConsenSys是为Web3创建基础软件的先驱,其使命是通过使DAO、NFT和DeFi普遍易于使用、访问和构建来释放社区的协作能力。[2022/3/15 13:58:27]

通过这种方式,黑客能够查看并获得受害者的系统和个人信息。这个零日漏洞允许黑客进一步攻击,提升黑客在受害者系统里的权限,并获得对本地系统和运行进程的额外访问,包括目标用户的互联网浏览器和浏览器插件,如Metamask-一个用于存储加密资金的软件钱包。

动态 | 微软在巴西注册区块链和人工智能农业平台:据cointelegraph报道,微软已在巴西注册了一套旨在提高农业部门工作效率的应用程序。这项名为FarmBeats的技术通过使用区块链、物联网、人工智能和大数据技术来提高农业生产力,目前已经在美国,印度,新西兰和肯尼亚的农场推广,并成功将用水量减少了30%。FarmBeats首席科学家Ranveer Chandra表示,这项技术被认为至关重要,因为农民在与气候变化和农产品需求不断增长的竞争中努力谋生。如果要满足全球食品需求,未来30年的农业产量需要增加70%。[2019/6/7]

这样的漏洞表明了用户使用硬件钱包离线存储私钥的重要性,因为它可将私钥与被攻击的系统分开。忽视使用硬件钱包,是零日漏洞导致加密货币资金被盗的主要原因之一。

这种类型的漏洞在Web3世界中可以说是非常“流行”,每个月可导致数百万美元的损失。类似的攻击已经影响到Web3社区,而这个漏洞比"0-click"漏洞更严重。例如,发生在2022年3月22日的Arthur_0x黑客攻击,导致超过160万美元的NFT和加密货币损失。它使用了有针对性的网络钓鱼攻击技术,通过电子邮件发送了看起来像谷歌文档的链接,将恶意代码注入受害者的系统。另一个使用了有针对性的网络钓鱼攻击的例子发生在2022年2月19日,当交易者打开他们认为是OpenSea官方的关于迁移的电子邮件时,价值170万美元的ETH被盗走,导致恶意软件通过隐藏在伪装链接中的恶意合同被放入他们的钱包。

网络钓鱼攻击是攻击者可获得高价值,且操作相对简单的一种攻击方法。随着Web3用户能够即时直接地进行资产交易,网络钓鱼活动也随之增加。特别是Telegram和Discord相关的攻击,恶意链接每天都会出现在流行的服务器上。而随着Web3的发展,这些类型的攻击将继续增长,因为它成本低且有效性强,攻击者能够适应各种防御手段,以继续进行攻击。

如果你目前正在使用微软的Office,CertiK安全团队建议按照以下链接的步骤,正确保护你的设备和个人信息。?

可以防止攻击的一些方法步骤:

遵循最小权限原则,只给Windows用户分配完成其职责所需的权限。反过来,这也限制了攻击者在系统被破坏时继承的权限。?

在使用微软卫士的ASR时,在阻止模式下激活"阻止所有Office应用程序创建子进程"规则。

在审计模式下运行该规则,并监测结果,以确保对最终用户没有不利影响。

删除有关ms-msdt的文件类型,防止恶意软件运行。

来源:金色财经

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

金宝趣谈

波场值得关注的新兴DeFi协议_DEFI:DeFiAI

近年来,去中心化项目已经爆炸性地流行起来,这种趋势只会继续下去。由于人们对智能合约、加密资产以及去中心化交易所服务更广泛的好处的兴趣增加,各公司已经对去中心化金融的未来进行了大量投资.

[0:15ms0-4:39ms