BTC/HKD-0.36%
ETH/HKD-0.15%
LTC/HKD+2.59%
DOT/HKD-0.15%
ADA/HKD-0.79%
SOL/HKD+0.06%
XRP/HKD+0.28%
DOGE/US-1.56%據Bitcoinist1月21日報道，在微軟Windows系統中最近發現4個高風險漏洞后，新加坡金融管理局緊急向各金融機構發出警告。
圖片來源：pixabay
基于Windows的銀行機器存在被攻擊的風險
新加坡金融管理局警告稱，在微軟宣布在其Windows7系統中發現49個漏洞后，傳統的金融系統將面臨重大風險。CVE-2020-0601CVE-2020-0609CVE-2020-0610和CVE-2020-0611等4個主要的漏洞將影響所有的Windows用戶。目前微軟已經敦促所有用戶使用最新的補丁更新他們的系統。
CaixaBank與微軟聯合創辦創新實驗室，探索AI與元宇宙技術應用:6月15日消息，近日，西班牙的CaixaBank宣布與微軟共同建立一個人工智能創新實驗室。根據協議，CaixaBank Tech的人工智能專家將與微軟巴塞羅那人工智能研發中心的開發人員、數據科學家和機器學習專家合作，專注于開發概念測試、原型和用例，以探索人工智能技術應用如何變革傳統金融服務。此外，雙方還將致力于創建交互式虛擬環境，為混合工作環境提供身臨其境的體驗。今年早些時候，CaixaBank的數字金融生活方式分支Imagin成為首家在元宇宙開設項目的歐洲金融科技公司。[2022/6/15 4:28:01]
根據媒體CIO的一篇文章，新加坡網絡安全局概述了這些漏洞的嚴重性：
動態 | 包括微軟、英特爾和IBM在內的企業引入了一個代幣標準:代幣分類計劃(The Token Taxonomy Initiative，TTI)公布了一個標準化代幣構造的框架。根據11月4日新聞稿，該項目已經將其代幣分類法框架(Token Taxonomy Framework，TTF)向公眾開放。TTI包括一組常見的概念、代幣的定義及其跨行業用例、分類層次結構、組合框架和其他標準。TTI的成員包括主要的科技、金融、軟件和區塊鏈公司，包括微軟、英特爾、IBM、ConsenSys、安永、R3和摩根大通。TTF提供了14個草案代幣作為例子，這些代幣可以在數字資產、企業以太坊聯盟(EEA)、IBM、ioBuilders、微軟和R3等公司的定義之間傳送。TTI主席Marley Gray說，新的標準將有助于促進跨平臺的交易。[2019/11/4]
“攻擊者可以成功利用CVE-2020-0601漏洞進行中間人攻擊，并進一步解密用戶連接到受影響軟件的機密信息。"
動態 | 微軟宣布完成75億美元收購開源代碼庫GitHub交易:據騰訊科技消息，微軟公司周五宣布，已正式完成75億美元收購開源軟件代碼庫GitHub交易。GitHub有著全球最大的計算機代碼存儲庫，包括大量現有的區塊鏈代碼。[2018/10/27]
CSA繼續表示：
“如果攻擊者成功利用其他三個漏洞，他們可以運行遠程代碼執行并控制受影響的系統。通過這些控制，他們可以進行惡意活動，未經授權安裝程序。此外，他們還可以創建惡意管理員帳戶來查看、更改或刪除數據。”
到目前為止，基于Windows的系統還沒有將私鑰暴露，但威脅在于使用隱蔽的門羅幣挖礦軟件。示例展示了包括擴展名為.wav和.jpeg的文件。在最近的一個案例中，泰勒?斯威夫特的照片被用來發送惡意病。
微軟Windows7存在最大的惡意軟件挖礦風險
雖然最新版本的補丁發布，Windows7的使用仍然存在巨大的風險。GuardicoreLabs的高級網絡安全研究員丹尼爾?戈德伯格認為，該系統極易受到攻擊。他在接受《福布斯》采訪時表示：
“如果企業在終止支持后運行Windows7系統，那么面臨這種基于WAV的攻擊的風險是非常高的，……在本季度結束前，Windows7中還將發現其他漏洞，微軟無法修復這些漏洞，它們很容易被用來進行攻擊。”
如果安裝了Windows7的機器很重要，降低風險的最好建議是讓它們離線，因為如果連上網的話就意味著這些機器可以被利用。
在《福布斯》最近的一篇文章中，微軟發表了一份聲明，建議其4億客戶購買新的個人電腦，而不是升級現有的Windows7軟件。
門羅幣挖礦不再盈利
由于門羅幣挖礦的利潤越來越少，它可能對今年惡意軟件的傳播產生積極影響。到2020年，XMR相對較低的價格加上改進的挖礦算法，可能意味著惡意攻擊將變得不那么流行。即使是運行挖礦軟件的大型僵尸網絡也很難獲得可觀的回報。由于XMR的價格目前在64.68美元左右，以前那種挖掘XMR的激勵開始減弱。
此外，門羅幣網絡過去曾顯示出大量的挖礦活動，結果證明是ASIC礦機。目前，尚不清楚是什么原因導致了門羅幣挖礦活動達到創紀錄的水平。現在一些新的、快速的處理器已經可以滿足這種挖礦需求。門羅幣網絡的哈希率為1.21GH/s，只占是以太坊或比特幣挖礦活動的一小部分。
來源：?中國信通院CAICT近年來,隨著信息化建設及應用的深入,數據的價值在跨領域跨行業的交互共享中體現的越來越明顯,而數據類型復雜、標準不一.
1900/1/1 0:00:00作者：黃慧 來源：中新網 中新網1月17日電為更快實現“最多跑一次”,各地政府應用新技術的步伐越來越快.
1900/1/1 0:00:00我希望你深刻地意識到,區塊鏈技術的發展受到這些安全模型的意涵的驅動。正如控制者團隊的NickTomaino寫的那樣,“加密經濟學是這整場運動的基本催化劑”.
1900/1/1 0:00:00作者／GeneDeyev編譯／Blocklike嵐雯本文作者為GeneDeyev,Gene?是美國數字證券發行、管理和交易結算平臺STObox的首席執行官,擁有20年商業和金融市場經驗.
1900/1/1 0:00:00加密世界還很早期,整個行業都還處于構建的初級階段。在這種情況下,有哪些賽道正在捕獲價值？捕獲價值的量級有多大？藍狐筆記簡要梳理一下加密行業的整體價值捕獲情況,從中窺見加密行業不同賽道的價值捕獲現.
1900/1/1 0:00:00閃電火炬又回來了。這是人們通過閃電網絡將不斷疊加比特幣,并將其進行傳遞的標志性過程——旨在更快地支付比特幣——這項活動在去年取得重大成功之后,今年已經重新開始。這次,它的轉移速度更快了.
1900/1/1 0:00:00
以太坊交易所
