CertiK：微软新的零日漏洞允许黑客访问浏览器插件，建议用户使用硬件钱包

GATE.IO芝麻开门

GATE.IO芝麻开门交易所(原比特儿交易所)是全球前10的交易所，新用户注册可免费领取空投，每月可得50-200U

点击注册 更多线路

更多交易所入口

一站式注册各大交易所、点击进入加密世界、永不失联，币安Binance/欧易OKX/GATE.IO芝麻开门/Bitget/抹茶MEXC/火币Huobi

点击进入 永不失联

CertiK安全团队表示，本周早些时候，美国网络安全与基础设施安全局（CISA）在微软的Office产品套件中发现了一个关键的零日漏洞Follina（编号CVE-2022-30190），攻击者可使用微软的微软支持诊断工具（MSDT），从远程URL检索并执行恶意代码。
据悉，由于该漏洞允许攻击者绕过密码保护，黑客能够查看并获得受害者的系统和个人信息，并允许黑客提升在受害者系统里的权限，以获得对本地系统和运行进程的额外访问，包括目标用户的互联网浏览器和浏览器插件（如Metamask）。CertiK安全团队强调了离线存储私钥的重要性，建议使用像Trezor这样的硬件钱包。（Investor Place）