dows

ChainCatcher 消息，黑客正通过在 Facebook 上投放假冒的 Windows 11 更新广告来窃取加密货币用户的资产。这些广告使用专业的 Microsoft 品牌标识，引导用户点击后会进入克隆的 Microsoft 网站，随后下载恶意软件。 该恶意软件会在受害者电脑上安装名为“LunarApplication”的框架，专门窃取加密货币钱包种子短语、登录凭证和其他敏感信息。黑客利用地理围栏技术避开数据中心 IP 地址，防止自动扫描器检测攻击。

ChainCatcher 消息，据金十报道，近日，日本安全团队 CSIRT 揭露了 WinRAR 中的一项安全漏洞，该漏洞能够绕过微软 Windows 的 MarkoftheWeb（MoTW）安全机制，使得用户在不知情的情况下，有可能执行来自网络的恶意程序，造成严重安全风险，该漏洞被编号 CVE-2025-31334。 为积极应对 WinRAR 安全漏洞对我关键基础设施带来的网络安全挑战，建议从技术层面采取以下措施：一是全面排查 WinRAR 用户中涉该漏洞计算机网络设备，及时安装最新版本。二是进行 WinRAR 客户端配置重置。三是建议 WinRAR 用户在处理敏感数据时避免连接到不受信任的网络。

ChainCatcher 消息，据Cointelegraph报道，网络安全解决方案提供商 Check Point Research 发现了一种名为 Styx Stealer 的新恶意软件。该恶意软件可以通过一种称为剪切的机制窃取大量资料，包括加密货币。该恶意软件可在开发商的网站上免费租用，由于其赖于去年修补的 Microsoft Windows Defender 中的漏洞，使用最新操作系统的 Windows 用户不会受到该恶意软件的攻击。Check Point Research 发现了八个钱包，据推测属于土耳其 Styx Stealer 开发商，该开发商在该恶意软件运行的前两个月收到了约 9,500 美元的加密货币作为报酬。Styx Stealer 于 4 月推出，每月收费 75 美元，终身收费 350 美元。

ChainCatcher 消息，据微软官方页面披露，近日 Windows 系统曝出严重安全漏洞，编号为 CVE-2024-38063，该漏洞影响所有受支持的 Windows 版本，包括 Windows 11、Windows 10 以及多个版本的 Windows Server。漏洞的 CVSS3.1 分数为 9.8，属于“重要”级别，攻击者可以通过特制的 IPv6 数据包远程入侵设备，执行任意代码。该漏洞存在于 Windows 的 TCP/IP 网络堆栈中，是一个严重的远程代码执行漏洞。攻击者可以通过反复向 Windows 设备发送特制的 IPv6 数据包，触发漏洞并远程执行代码，无需用户交互或身份验证。微软强烈建议所有用户尽快更新至最新的 Windows 版本。微软正在发布相关补丁以修复此漏洞，禁用 IPv6 可临时防止漏洞被利用。

ChainCatcher 消息，Vitalik Buterin 认为 Linux 是解决马斯克面临的 Windows 操作系统问题的完美选择，因为 Linux 是开源的。他邀请马斯克加入桌面 Linux 社区。 据悉，Linux 是一种操作系统，于 1991 年首次发布，目前广受欢迎。开源软件的源代码可供任何人查看、修改和改进。有人赞扬 Buterin 推广开源软件，但也有人指出 Linux 可能不适合马斯克的需求。

ChainCatcher 消息，据社群消息，今日已有多位加密社区成员反映其私钥被盗，有猜测称该情况因使用比特指纹浏览器所致。 对此，比特指纹浏览器官方在社群中表示，WPS For Windows 部分版本存在远程代码执行漏洞，攻击者可利用该漏洞在受害者目标主机上执行任意代码，控制主机等。 目前已知的影响版本包括 WPS Office 2023 个人版 低于 12.1.0.15120（含）、WPS Office 机构版本（如专业版、专业增强版）低于 11.8.2.12055（含）。 此漏洞较容易触发，用户在点击不明链接后可能已遭到黑客攻击。

ChainCatcher 消息，派盾监测 Poly Network 攻击者已将约 200 万枚 DOWS 兑换为约 5.3 枚 ETH，并转入 0x4F2E 开头新地址。此外，0x4F2E 开头地址收到 PolyNetwork Exploiter3 地址转入的 200 万枚 DOWS。（来源链接）

ChainCatcher 消息，Windows 媒体经典播放器 Winamp 宣布推出新版本 V 5.9.1，该版本将支持以太坊和 Polygon 链上音乐 NFT。音乐爱好者可以通过 Brave、Chrome 或 Firefox 浏览器将自己的 Metamask 钱包链接到 Winamp，已支持基于以太坊和 Polygon 区块链且遵循 ERC-721 和 ERC-1155 标准的音视频文件。（来源链接）

链捕手消息，元宇宙平台Decentraland推出Windows桌面客户端Beta版，计划未来几个月发布正式版。 Decentraland是一个由玩家拥有的3D虚拟世界，为用户构建了一个居于链上的虚拟世界，而Decentraland基金会监督着游戏的发展。（来源链接）