[CertiK：微软高危零日漏洞可执行任意代码，建议用户使用硬件钱包]金色财经报道，CertiK安全团队发现，近日，微软Office中一个被称为 \"Follina \"的零日漏洞（编号CVE-2022-30190）被发现。攻击者可使用微软的微软支持诊断工具（MSDT），从远程URL检索并执行恶意代码。微软Office的系列套件和使用MSDT的产品目前仍有可能受该零日漏洞的影响。
由于该漏洞允许攻击者绕过密码保护，通过这种方式，黑客能够查看并获得受害者的系统和个人信息。这个零日漏洞允许黑客进一步攻击，提升黑客在受害者系统里的权限，并获得对本地系统和运行进程的额外访问，包括目标用户的互联网浏览器和浏览器插件，如Metamask。CertiK安全团队建议，正确保护你的设备和个人信息。
其它快讯：
元宇宙足球游戏MetaSoccer融资220万美元:11月24日消息，MetaSoccer已筹集220万美元，资金将用于在Metaverse中推出足球比赛和足球俱乐部管理平台。投资方包括PlayVentures、DefianceCapital、ParafiCapital、DAOMaker、KyrosVentures、MetrixCapital和PeechCapital。MetaSoccer允许用户组建虚拟足球队，进行比赛或通过一个赛季管理球队。玩赚游戏允许用户通过在平台上交易球员、赢得比赛和获得赞助来获得MSU代币。（cointelegraph）[2021/11/24 7:08:29]
CertiK 基金会发出声明：注意冒充 “CertiK” 及“CertiK基金会”等名义的不法分子:近日，我们发现有不法分子在网上冒充 “CertiK” 及“CertiK基金会”等名义利用代投等方式在中国境内公开募集资金。请大家注意，CertiK基金会不会以任何形式对中国公民进行公开募资。请大家务必擦亮双眼、提高警惕，不给不法分子以可乘之机。任何消息以官网certik.org为准。CertiK 基金会将启动法律调查程序，对不法分子追究其法律责任。[2018/6/8]
韩国区块链公司Certon.In参与日本虚拟货币'BaaSid’项目:今日（5日）韩国区块链公司Certon.In宣布为了加强其子公司‘X-Chain’的个人认证服务将参与日本安全公司PRO主导准备的基于去中心化认证的虚拟货币项目 ‘BaaSid’。根据Certon.In公司的描述， ‘BaaSid’是将用户敏感的个人身份验证信息进行拆分，并将这些被拆分的信息在单独的节点上进行分离·分散的储存, 进行登录、付款或使用网上银行时可以进行暂时合并。该网络平台没有在线服务提供商（OSP）提供的中心化数据库，是一个即时验证（即时访问）的去中心化数据库公共网络平台。[2018/2/5]
郑重声明： CertiK：微软高危零日漏洞可执行任意代码，建议用户使用硬件钱包版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。