[CertiK：微软高危零日漏洞可执行任意代码，建议用户使用硬件钱包]金色财经报道，CertiK安全团队发现，近日，微软Office中一个被称为 \"Follina \"的零日漏洞（编号CVE-2022-30190）被发现。攻击者可使用微软的微软支持诊断工具（MSDT），从远程URL检索并执行恶意代码。微软Office的系列套件和使用MSDT的产品目前仍有可能受该零日漏洞的影响。
由于该漏洞允许攻击者绕过密码保护，通过这种方式，黑客能够查看并获得受害者的系统和个人信息。这个零日漏洞允许黑客进一步攻击，提升黑客在受害者系统里的权限，并获得对本地系统和运行进程的额外访问，包括目标用户的互联网浏览器和浏览器插件，如Metamask。CertiK安全团队建议，正确保护你的设备和个人信息。
其它快讯：
HOGT-DEX生态已通过Certik代码审计:据官方消息，HOGT-DEX生态已通过美国Certik代码审计。
CertiK区块链网络安全公司，由耶鲁大学与哥伦比亚大学计算机学教授共同创立。旨在使用最严密和最彻底的网络与软件安全技术来识别并消除安全漏洞。截至目前，CertiK已进行了超过700次审计，审计了超过39.6万行代码，保护了超过300亿美元的资产免受损失。
HOGT是基于火币生态链的综合性DeFi生态服务平台，融合聚合收益、DEX、借贷等多板块业务，致力于建设DeFi全生态服务系统。[2021/6/9 23:23:24]
五个CryptoPunks NFT指数基金从Balancer迁移到SushiSwap:2月17日消息，NFT指数基金NFTX表示，CryptoPunks NFT指数基金从Balancer迁移到SushiSwap。NFTX是用于制作由NFT支持的ERC20代币的平台。这些代币被称为基金（funds），并且（像所有ERC20一样）是可替代的和可组合的。据悉，CryptoPunk是由Larva Labs团队创建的10,000个唯一生成的角色，根据基础NFT的特定特征将总共??5个CryptoPunks NFT基金的流动性转移到SushiSwap，分别为：PUNK（组合基金）、PUNK-BASIC、PUNK-FEMALE、PUNK-ATTR-4、PUNK-ATTR-5和PUNK-ZOMBIE。[2021/2/17 17:24:02]
动态 | NBA篮球运动员Spencer Dinwiddie对联盟拒绝将其续约合同代币化的决定感到失望:NBA篮球运动员Spencer Dinwiddie在社交平台中对NBA以违反政策为由，拒绝将其续约合同代币化的决定感到失望。他表示联盟官员可能对他的要求存在误解，并补充说他愿意沟通解决这个问题。据此前消息，Dinwiddie希望通过与加密公司Paxos合作将他三年期3450万美元合同的第一年代币化，来筹集1350万美元。Dinwiddie还宣布推出一个名为Dream Fan Shares的区块链新平台，将其作为一种创新的投资工具，让运动员和娱乐界人士能够签署他们的职业融资合同。[2019/9/29]
郑重声明： CertiK：微软高危零日漏洞可执行任意代码，建议用户使用硬件钱包版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。