Đăng nhập/ Đăng ký
Trung tâm báo cáo an ninh mạng quốc gia: Lỗ hổng bảo mật WinRAR có thể bỏ qua cảnh báo bảo mật của Windows và thực thi phần mềm độc hại
2025-04-21 10:05:03
Bộ sưu tập

Theo tin tức từ BitouchNews, Theo Jinshi.com, gần đây, nhóm bảo mật CSIRT của Nhật Bản đã tiết lộ một lỗ hổng bảo mật trong WinRAR có thể vượt qua cơ chế bảo mật Mark of the Web (MoTW) của Microsoft Windows, cho phép người dùng thực thi các chương trình độc hại từ Internet mà không hề hay biết, gây ra các rủi ro bảo mật nghiêm trọng. Lỗ hổng bảo mật này được đánh số là CVE-2025-31334.

Để chủ động ứng phó với các thách thức về bảo mật mạng do lỗ hổng bảo mật WinRAR gây ra cho cơ sở hạ tầng quan trọng của chúng tôi, chúng tôi khuyến nghị thực hiện các biện pháp sau đây ở cấp độ kỹ thuật: Trước tiên, hãy kiểm tra toàn diện các thiết bị mạng máy tính có liên quan đến lỗ hổng trong số những người dùng WinRAR và cài đặt phiên bản mới nhất kịp thời. Thứ hai là thiết lập lại cấu hình máy khách WinRAR. Thứ ba, người dùng WinRAR được khuyên nên tránh kết nối với các mạng không đáng tin cậy khi xử lý dữ liệu nhạy cảm.

WinRARLỗ hổng bảo mậtWindowsCVE-2025-31334
[nguồn]
Tin tức
chỉ
Ví Binance: Airdrop token S và tài sản hệ sinh thái Sonic Chain cho các nhà giao dịch Alpha tích cực trên chuỗi
Theo tin tức từ BitouchNews, Theo tin tức chính thức, Binance Wallet đã thông báo rằng họ đã hỗ trợ Sonic Chain. Các đợt airdrop tài sản độc quyền của hệ sinh thái S Token và Sonic Chain sẽ dành cho các nhà giao dịch tích cực trên Binance Alpha trên Sonic Chain , thông tin chi tiết sẽ được thông báo riêng.
chỉ
21Shares đã nộp mẫu đăng ký S-1 cho SUI ETF lên US SEC
Theo tin tức từ BitouchNews, Theo CoinDesk , công ty quản lý tài sản Thụy Sĩ 21Shares đã nộp mẫu đăng ký S-1 cho ETF SUI lên Ủy ban Chứng khoán và Giao dịch Hoa Kỳ (SEC). “Kể từ khi chúng tôi bắt đầu làm việc trên Sui, chúng tôi tin rằng nó có thể trở thành một trong những blockchain thú vị nhất trong ngành và chúng tôi đang chứng kiến ​​điều đó trở thành hiện thực”, Chủ tịch 21Shares Duncan Moir cho biết tại hội nghị Basecamp thường niên của Sui.
chỉ
Binance Alpha ra mắt Housecoin (House) và XAI gork (gork)
Theo tin tức từ BitouchNews, Theo trang web chính thức, Binance Alpha đã ra mắt Housecoin (House) và XAI gork (gork).
chỉ
Dữ liệu: Một con cá voi đã chi 5,18 triệu đô la để mua 53,87 WBTC sau hai tháng ngủ đông
Theo tin tức từ BitouchNews, Theo dữ liệu giám sát của Onchain Lens, một địa chỉ ví đã hoạt động trở lại sau hai tháng không hoạt động, trao đổi 5,18 triệu USDC lấy 53,87 WBTC với mức giá trung bình là 96.160 đô la.
chỉ
Tin tức thị trường: Morgan Stanley có kế hoạch cung cấp dịch vụ giao dịch tiền điện tử cho khách hàng E*TRADE
Theo tin tức từ BitouchNews, Các nguồn tin thị trường cho biết Morgan Stanley có kế hoạch cung cấp dịch vụ giao dịch tiền điện tử cho khách hàng của E*TRADE.E*TRADE là một công ty môi giới trực tuyến và nền tảng giao dịch điện tử nổi tiếng của Mỹ. Được thành lập vào năm 1982, đây là một trong những công ty đầu tiên cung cấp dịch vụ giao dịch chứng khoán trực tuyến.Nền tảng này chủ yếu nhắm vào các nhà đầu tư bán lẻ, cung cấp dịch vụ giao dịch các sản phẩm tài chính như cổ phiếu, quyền chọn, ETF, quỹ tương hỗ, trái phiếu, cũng như các chức năng như quản lý tài khoản hưu trí và lập kế hoạch danh mục đầu tư.
Bài viết nổi bật

“Những người trung thành với nhà Thanh” đang đổ xô đi phát hành tiền mới. Họ đang cung cấp “thuốc trẻ hóa” hay “lưỡi hái mới”?

Hướng dẫn sinh tồn trong thị trường downtrend: Ba chiến lược kiếm lợi nhuận từ tiền điện tử không phụ thuộc vào điều kiện thị trường

Nói lời tạm biệt với chu kỳ 4 năm. Làm thế nào để tiếp tục kiếm lợi nhuận trong bối cảnh tiền điện tử mới vào năm 2025?

Tìm thêm nội dung
Tin tức 2024-09-04 11:07
Pendle: Nhanh chóng đình chỉ hợp đồng sau sự cố Penpie, bảo vệ số tiền khoảng 105 triệu USD
Theo tin tức từ BitouchNews, Pendle chính thức đưa ra bản phân tích khám nghiệm tử thi về cuộc tấn công Penpie trên nền tảng XĐầu ngày hôm nay, một vi phạm an ninh đã xảy ra đối với Penpie, dẫn đến mất một số tiền. Đáp lại, Pendle nhanh chóng đình chỉ hợp đồng, bảo vệ thành công khoảng 105 triệu USD tiền. Sau nhiều nỗ lực, hợp đồng Pendle đã hoạt động trở lại bình thường. Tiền trên Pendle vẫn an toàn.Nhóm Pendle đảm bảo rằng tiền trên Pendle vẫn an toàn và không bị ảnh hưởng, đồng thời sẽ tiếp tục ưu tiên vận hành an toàn nền tảng.
Tin tức 2023-09-11 10:16
Lido ứng phó với nguy cơ "nạp tiền giả" trong hợp đồng token: đó là lỗ hổng bảo mật đã biết, LDO và stETH vẫn an toàn
Theo tin tức từ BitouchNews, Đáp lại tin tức được BitouchNews đưa tin ngày hôm qua, nhóm bảo mật SlowMist đã chỉ ra rằng Hợp đồng Token của LDO tồn tại rủi ro "gửi tiền giả" tiềm ẩn, Lido Finance trả lời rằng mặc dù tin tặc bị cáo buộc đã khai thác các lỗ hổng bảo mật đã biết trong hợp đồng token LDO, nhưng token LDO và stETH vẫn an toàn. Lido không xác nhận bất kỳ lỗ hổng nào nhưng thừa nhận rằng các lỗ hổng bảo mật đã được biết đến.
Tin tức 02-12 09:28
Việc nhập mã ghi nhớ từ các nguồn không xác định vào ví Phantom có ​​thể dẫn đến trộm cắp tài sản, người dùng cần cảnh giác
Theo tin tức từ BitouchNews, 23pds, Giám đốc An ninh thông tin của SlowMist Technology, đã đưa ra cảnh báo rằng phiên bản mới nhất của Phantom Wallet có thể có lỗ hổng bảo mật. Nạn nhân đã giải thích những rủi ro của Phantom Profile: khi người dùng nhập một mã ghi nhớ từ một nguồn không xác định, nếu mã ghi nhớ đó được liên kết với Phantom Profile, ví sẽ tự động đăng nhập vào hệ thống tài khoản, khiến tài sản của người dùng có nguy cơ bị đánh cắp.Theo mô tả của nạn nhân, khi người dùng không bật Phantom Profile nhập các mã ghi nhớ như vậy, ví sẽ tự động đăng nhập vào hệ thống tài khoản của kẻ tấn công được thiết lập sẵn thay vì chỉ nhập một địa chỉ ví duy nhất. Vì phiên bản Phantom mới nhất sử dụng hệ thống hồ sơ thống nhất nên hoạt động này sẽ giúp kẻ tấn công có khả năng liên kết thiết bị của người dùng với người dùng, do đó theo dõi hành vi gửi tiền sau đó của người dùng và đánh cắp tiền.
Tin tức 2024-04-09 17:22
Website công nghệ: Telegram dính lỗ hổng bảo mật nguy cơ cao và người dùng nên tắt tính năng tự động tải xuống ngay lập tức
Theo tin tức từ BitouchNews, Trang web công nghệ Blue Point Network đã đăng một bài viết XLỗ hổng này thuộc loại lỗ hổng 0day và 0click và cực kỳ nguy hiểm, người dùng nên tắt tính năng tự động tải xuống ngay lập tức.