針對基礎設施法案加密條款的修正案未獲美國參議院一致同意

由于參議員Richard Shelby和Bernie Sanders因軍費開支爭議而表示反對，針對基礎設施法案中加密條款的兩黨妥協版修正案未能在美國參議院獲得一致同意。據悉，參議員Shelby希望納入其提出的一項修正案，以增加500億美元的國防開支。由于只有全體一致同意才能改變基礎設施法案的內容，因此該修正案不會進入最終法案。對此，加密貨幣游說團體Coin Center的執行董事Jerry Brito表示，雖然在參議院的斗爭已經結束，但該組織準備將其資源分配至眾議院。然而，眾議院不太可能對預計于周二上午通過的法案文本進行任何修改。（U.today）

拜登簽署加密行政法令，針對6個關鍵優先事項制定國家數字資產政策:3月9日消息，白宮發布拜登簽署加密行政法令的情況說明書，首次提及要求官方全員（whole of government）針對加密資產及技術的風險與利弊進行評估。行政法令針對6個關鍵優先事項制定了國家數字資產政策，分別是：消費者和投資者保護、金融穩定、非法金融活動、美國在全球金融系統及經濟競爭中的領先地位、金融包容性以及負責任的創新。[2022/3/9 13:47:19]

騰訊云防火墻成功攔截利用Jenkins未授權訪問漏洞針對云主機的攻擊:騰訊云防火墻捕獲一黑客團伙利用Jenkins未授權訪問漏洞針對云服務器的攻擊，若攻擊者利用漏洞攻擊得手，就會通過CURL命令下載shell腳本執行，并繼續通過腳本部署挖礦木馬。騰訊云防火墻成功攔截了這些攻擊，遭遇攻擊的主機未受損失。

通過分析騰訊云防火墻攔截到的黑客攻擊指令，發現攻擊者在部署挖礦程序的過程中，會修改系統最大內存頁，以達到系統資源的充分利用，并且會多次檢測挖礦進程的狀態，從而對挖礦程序進行保活操作。

因其該團伙使用的挖礦賬名為syndarksonig@gmail.com，騰訊威脅情報中心將該挖礦木馬命名為DarkMiner。根據該挖礦團伙使用的挖礦錢包算力估算，該團伙控制了約3000臺服務器挖礦。

騰訊安全專家建議政企用戶按照以下步驟自查是否遭遇類似攻擊：

檢查服務器是否部署Jenkins組件，如有部署，應繼續檢查是否配置復雜密碼。配置弱密碼的系統極易被入侵；

檢查服務器否存訪問礦池：142.44.242.100；

檢查服務器是否存在惡意文件：/tmp/ .admin_thread，如有及時kill進程并刪除相關文件。（騰訊安全威脅情報中心）[2021/2/3 18:47:51]

泰國針對加密資產收益征稅上限為15％:據泰國當地媒體《日經亞洲評論》3月30日報道稱，泰國財政部長Apisak Tantivorawong在3月27日的一次內閣會議上宣布了加密貨幣稅收框架的最終版本：加密交易將征收7％的增值稅（VAT），以及15％的資本利得稅。泰國3月14日公布的數字資產稅收框架初稿顯示，針對加密資產收益征稅上限為15％。[2018/4/2]