TMT观察网_独特视角观察TMT行业

WF曲速未來：比特幣貼紙可能致你被視為可疑人物

據區塊鏈安全公司曲速未來消息比特幣雖然越來越廣為人知，并在普通公眾中得到了更好的理解，但在海關和機場人員等普通保安人員中仍被視為可疑人物。據數字安全主管馬特·米切爾(Matt Mitchell)消息，比特幣貼紙可能會讓你在“會議、過境、機場、公共場所”等地方給你帶來一些不必要的麻煩，“貼紙可能會讓你成為反對派研究、工業間諜、法律或調查審查的目標

“Last Winner”遭黑客盜取1200萬人民幣

據消息。AnChain.ai通過態勢感知發現，基于以太坊網絡的區塊鏈游戲Last Winner被黑客利用，一個攻擊合約正在不斷從Last Winner中攫取ETH，累計獲利5194ETH，價值將近1200W人民幣。根據AnChain.ai提供的數據，這個由黑客創造出來的攻擊合約，僅花費4天時間，發起了將近5W筆交易。

邁克菲再次否認Bitfi錢包遭黑客攻破

據曲速區消息，John McAfee發推特回應此前關于Bitfi錢包遭黑客攻破的報導消息，他表示，Bitfi錢包上自動播放的視頻只是所謂的”黑客“的惡作劇，不會威脅到錢包的安全。

防止虛擬貨幣關聯企業受黑客攻擊，韓國對虛擬貨幣交易所進行調查

韓國科技通訊部和韓國網絡振興院為防止韓國虛擬貨幣關聯企業遭受黑客攻擊，對21個企業進行調查。點檢結果表示，在管理虛擬貨幣錢包方面并不完善，需要多加改善。

“區塊鏈”概念成傳銷詐騙重災區

西安剿滅了全國首例打著“區塊鏈”概念的傳銷。騙子們套用“區塊鏈”概念，短短18天，網絡發展會員13000余人，涉案金額8600余萬元。以每枚3元的價格在“消費時代”網絡平臺銷售虛擬貨幣，并自行操控虛擬貨幣的價格漲幅。與此同時，用3萬塊錢雇了個外國人站臺，將自己打造成具有外資背景的“高科技跨國企業”以擴大影響。推介會遍布全國，甚至都開到了南半球。

可以檢測網絡罪犯開發的設備SKIMMER裝置的脫脂收割機

據消息，近日佛羅里達大學的三位學者研究人員在紐約市警察局(NYPD)金融犯罪特別工作組的幫助下開發了一種設備，可以檢測由網絡罪犯開發的不同類型的刷卡機，該設備能從自動取款機或氣體泵讀卡器內插入的信用卡和借記卡收集數據。設備的名稱是脫脂收割機

馬里蘭醫療補助管理信息系統的發現嚴重安全漏洞

據區塊鏈安全公司曲速未來消息,來自衛生和人類服務部(HHS)人員發現。馬里蘭的醫療補助計劃受到安全漏洞的威脅，使數據和信息系統面臨未經授權的訪問和關鍵操作的中斷。

HP安全漏洞可能會使WordPress網站受到嚴重的攻擊

據研究人員說PHP安全漏洞可能會讓無數的WordPress網站被開放利用，該漏洞允許攻擊者利用WordPress PHP框架進行攻擊，從而導致整個系統受到損害。如果域允許上傳文件(例如圖像格式)，攻擊者可以上傳精心編制的縮略圖文件，以便通過“Phr：/”流包裝器觸發文件操作。反過來，利用漏洞會觸發外部實體(XXE-XML)和服務器端請求偽造(SSRF)缺陷，從而導致平臺代碼中的非序列化。雖然這些缺陷最初可能只會導致信息泄露，并且風險很低，但它們可以作為一種通向更嚴重的遠程代碼執行攻擊的途徑。

OpenSSH現窮舉漏洞，用戶名可被驗證是否有效

據消息，OpenSSH在驗證用戶名時錯誤地根據用戶名是否有效返回了不同的結果，導致攻擊者可輕松驗證用戶名是否存在。當前此漏洞已被修復。