Equipo de seguridad: los usuarios de Slack prestan atención a los riesgos de phishing de correo electrónico y relleno de credenciales relacionados con eventos de vulnerabilidad

[Equipo de seguridad: los usuarios de Slack prestan atención a los riesgos de phishing de correo electrónico y relleno de credenciales relacionados con incidentes de vulnerabilidad] Según las noticias del 11 de agosto, según el equipo de seguridad de SlowMist, el equipo de Slack solucionó recientemente el error cuando los usuarios crean o revocan el enlace de invitación de su espacio de trabajo Una vulnerabilidad que envía el hash de la contraseña de un usuario a los miembros de otro espacio de trabajo. Esta vulnerabilidad afecta a todos los usuarios que crean o revocan enlaces de invitación a sus espacios de trabajo entre el 17 de abril de 2017 y el 17 de julio de 2022.

En la actualidad, el equipo de slack ha restablecido por la fuerza las contraseñas de los usuarios afectados. El equipo de seguridad de SlowMist recuerda a los usuarios de slack relevantes que presten atención a los riesgos de phishing de correo electrónico y credenciales de bases de datos relacionados con este incidente, y cambien de inmediato las contraseñas de otras cuentas. que sean consistentes con las contraseñas utilizadas por Slack.

Otras noticias:

Equipo de seguridad: El proyecto New Free DAO (NFD) encontró varios ataques de préstamo flash: El 8 de septiembre, CertiK Skynet detectó que el proyecto New Free DAO (NFD) encontró varios ataques de préstamo flash. Vulnerabilidades En un contrato de recompensa no verificado implementado por el proyecto NFD, el atacante toma prestados tokens NFD mediante préstamos relámpago y los envía al contrato de ataque, mientras que el contrato de ataque llama al contrato de recompensa no verificado y envía al atacante más tokens NFD múltiples. El atacante repitió este proceso en 3 ataques, obteniendo 4.481 WBNB por un valor aproximado de 1,25 millones de dólares. [2022/9/8 13:16:17]

Equipo de seguridad: el servidor Discord del proyecto NFT Space Riders lanzó un enlace sospechoso: según las noticias del 5 de junio, según el monitoreo de CertiK, el servidor Discord del proyecto NFT Space Riders lanzó un enlace sospechoso. No haga clic en este enlace ni en Mint. [2022/6/5 4:02:56]

Equipo de seguridad: los atacantes de Ronin transfirieron 4100 ETH a Tornado Cash en las últimas 24 horas: según las noticias del 29 de abril, según el monitoreo del equipo de seguridad de CertiK, los atacantes de Ronin Network transfirieron otros 4100 ETH (por un valor aproximado de 11,9 millones) en el pasadas las 24 horas USD) a Tornado Cash.

Dirección de la billetera del atacante: 0xDD6458eB5090832eB88BFfc7AdF39B0F3CdD6683. [2022/4/29 2:39:29]