慢霧首席信息安全官：WinRAR存在安全漏洞，且WinRAR漏洞檢測工具也是惡意釣魚程序

金色財經報道，據慢霧首席信息安全官23pds發推稱，WinRAR爆遠程代碼執行漏洞(CVE-2023-40477)，WinRAR壓縮軟件是一款解壓縮軟件，電腦裝機所需的軟件之一，攻擊者引誘目標訪問惡意頁面或簡單地打開惡意文件就可以利用此漏洞執行代碼，一旦用戶執行可能讓黑客控制你的電腦。

加密貨幣用戶注意升級， 同時注意現在出現所謂'WinRAR漏洞檢測工具'也是惡意釣魚程序，注意資金風險。

其它快訊：

慢霧創始人余弦：硬件安全密鑰是安全認證的標配之一:金色財經報道，慢霧創始人余弦在社交媒體上發文表示，硬件安全密鑰(Security Key)是安全認證的標配之一，在2FA場景下可以很好對抗釣魚網站，因為服務端可以驗證簽名是否來自預期內的域名。這種安全機制比其他類似的2FA靠譜多了。安全性：Security Key 2FA > Authenticator 2FA > SMS 2FA。雖然便利性是倒過來的。[2023/11/7 17:44:02]

慢霧余弦：friend.tech的2FA機制實際是設置獨立密碼，用戶務必妥善保管:10月10日消息，慢霧創始人余弦發文稱，測試了下friend.tech新增的2FA機制，這個2FA實際上是讓用戶設置了個獨立的密碼，當用戶在進行買賣key、提現資金、導出私鑰等資金有關操作時，需要驗證一次這個獨立密碼，用戶一定要保管好這個獨立密碼，否則等于你的資金就沒了。

金色財經今日報道，friend.tech新增支持2FA密碼功能，friend.tech強調官方和Privy團隊都無法重置這些密碼，因此用戶使用此功能時請小心。[2023/10/10 16:43:17]

動態 | 慢霧安全團隊：未來伴隨攻擊成本降低，51%攻擊將快速增多:慢霧安全團隊對ETC 51%攻擊分析后稱，鑒于近期區塊鏈資金熱度下降導致全網挖礦算力下降，可預見未來伴隨攻擊成本降低，此類攻擊將快速增多。特別建議對當前有獲利空間的幣種增加風控機制，并公布一批惡意錢包地址及惡意關聯地址，其中包括：Gate.io 錢包地址：0x0d0707963952f2fba59dd06f2b425ace40b492fe

Gate.io 給出疑似攻擊者所擁有和操縱的 ETC 錢包地址：

0xb71d9CD39b68a08660dCd27B3EAE1c13C1267B10

0x3ccc8f7415e09bead930dc2b23617bd39ced2c06

0x090a4a238db45d9348cb89a356ca5aba89c75256

Bitrue 錢包地址：

0x2c9a81a120d11a4c2db041d4ec377a4c6c401e69

涉及礦工或者大戶：

http://gastracker.io/addr/0x090a4a238db45d9348cb89a356ca5aba89c75256

http://gastracker.io/addr/0x07ebd5b21636f089311b1ae720e3c7df026dfd72[2019/1/9]