預警：黑客利用遠程控制軟件向日葵漏洞盜取加密錢包資產，建議卸載

4月3日消息，據推特用戶@0xAA_Science披露，這兩天很多人因為領取空投使用向日葵（遠程桌面軟件），加密錢包被盜了。黑客可以利用這個漏洞，遠程控制用戶的錢包轉錢。該用戶表示，電腦用過遠程桌面軟件的，包括向日葵、todesk、TeamViewer等，建議卸載。

根據其分享的資料，向日葵遠程控制軟件是一款遠程控制軟件，2022年2月互聯網披露向日葵遠程控制軟件舊版本中存在遠程命令執行漏洞，向日葵遠程控制軟件會監聽高端口 (默認40000以上)，攻擊者可構造惡意請求獲取Session，從而通過身份認證后利用向日葵遠程控制軟件相關API接口執行任意命令。

動態 | 慢霧預警：競技類游戲 WinDice 遭遇回滾攻擊:根據慢霧威脅情報系統捕獲，今天下午 2、3 點，競技類游戲 WinDice 遭遇回滾攻擊。攻擊者通過部署攻擊合約 rep******net 攻擊項目方合約 windiceadmin，共獲利 300 多枚 EOS，目前攻擊者數個關聯賬號已列入慢霧 BTI 系統黑名單庫，慢霧安全團隊提醒類似項目方全方面做好合約安全審計并加強風控策略。[2019/2/4]

動態 | 漏洞預警：數萬Teltonika路由器存在遠程命令執行漏洞:近日，安全研究院監測到網絡上出現了 Teltonika路由器遠程命令執行漏洞。該漏洞是由于RUT9XX路由器設備中某些文件存在接受外部輸入的參數，而且這些參數在接收用戶輸入后，并沒有檢查其中是否有敏感字符，而是直接帶入命令執行函數。攻擊者只需要往存在漏洞的頁面直接提交含有引號、分號等敏感字符的數據，就可以使程序執行攻擊者的命令，使這些路由設備變成肉雞，成為僵尸網絡中的一員，亦或者是擠占設備 CPU進行挖礦，造成大量經濟損失。目前尚未確認在中國的 Teltonkia設備。[2018/10/18]

對沖基金Elliott預警：加密貨幣市場陷入嚴重熊市 崩盤的可能性在上升:美資對沖基金Elliott Management創辦人、富豪投資者Paul Singer在給客戶的信中指出，加密貨幣市場陷入嚴重熊市或是崩盤可能性在上升，對于全球經濟和金融體系來說，現時是一個極其危險的時期。他在信中并對虛擬貨幣作出嚴厲批評，稱其未來很可能將被描述為“有史以來最精彩的騙局之一”，認為比特幣及其其它數字貨幣“一文不值”。[2018/2/22]