windows

ChainCatcher tin tức, theo báo cáo của Bloomberg dẫn lời những người biết chuyện cho biết, Bộ An ninh Quốc gia Trung Quốc gần đây đã yêu cầu một số cơ quan chính phủ liên quan gỡ cài đặt hệ điều hành Windows 10 phiên bản chính phủ Shenzhou Wangxin, và đã đẩy lùi kế hoạch ngừng hỗ trợ dự kiến vào tháng 2 năm 2027 sớm vài tháng. Hệ điều hành này được phát triển bởi liên doanh giữa Microsoft và Tập đoàn Khoa học và Công nghệ Điện tử Trung Quốc, được thành lập vào năm 2016, nhằm đảm bảo Windows 10 đáp ứng các yêu cầu an ninh của chính phủ Trung Quốc.Báo cáo cho biết, chỉ vài tuần trước hội nghị thượng đỉnh dự kiến giữa các nhà lãnh đạo Trung-Mỹ, điều này đã khiến một số nhân viên của các cơ quan chính phủ cảm thấy bất ngờ. Khi Trung Quốc dần loại bỏ các sản phẩm công nghệ nước ngoài khỏi danh sách mua sắm của chính phủ, việc ngừng sử dụng sớm này sẽ Tiến thêm một bước giảm sự phụ thuộc vào công nghệ Mỹ. Phía Shenzhou Wangxin vẫn chưa có phản hồi công khai về vấn đề này.

Tin tức từ ChainCatcher, Blog An ninh Microsoft cho biết, nhóm nghiên cứu an ninh của Microsoft đã phát hiện một loại trojan đánh cắp tiền điện tử mới có tên là Crypto Clipper. Phần mềm độc hại này hoạt động từ tháng 2 năm 2026, chủ yếu lây lan qua các thiết bị USB bằng cách lây nhiễm các lối tắt .lnk độc hại vào người dùng Windows. Crypto Clipper tích hợp khách hàng Tor, kết nối với dịch vụ ẩn .onion thông qua proxy SOCKS5 cục bộ, thực hiện giao tiếp C2 ẩn danh. Các chức năng chính của nó bao gồm giám sát clipboard tần suất cao, đánh cắp cụm từ ghi nhớ và khóa riêng, thay thế địa chỉ chuyển tiền điện tử, chụp ảnh màn hình và tải lên, cũng như nhận lệnh thực thi mã từ xa.Microsoft cho biết, phần mềm độc hại này có khả năng lây lan như sâu, sẽ tự động ẩn tài liệu gốc trong USB và tạo lối tắt độc hại cùng tên, đồng thời tạo tác vụ theo lịch để duy trì quyền kiểm soát. Các nhà nghiên cứu đã phát hiện nó là Trojan:Win32/CryptoBandits.A và khuyên người dùng nên vô hiệu hóa chức năng tự động chạy của thiết bị di động, hạn chế quyền thực thi của trình thông dịch kịch bản, và đặc biệt giám sát lưu lượng proxy Tor localhost:9050 cũng như hành vi truy cập clipboard bất thường.

Hackers are stealing cryptocurrency users' assets by placing fake Windows 11 update ads on Facebook. These ads use professional Microsoft branding and, when clicked by users, lead to a cloned Microsoft website where malware is subsequently downloaded.The malware installs a framework called "LunarApplication" on the victim's computer, specifically designed to steal cryptocurrency wallet seed phrases, login credentials, and other sensitive information. Hackers use geofencing technology to bypass data center IP addresses, preventing automated scanners from detecting the attack.

ChainCatcher message, according to Jinshi reports, recently, the Japanese security team CSIRT revealed a security vulnerability in WinRAR that can bypass Microsoft's Windows Mark of the Web (MoTW) security mechanism, potentially allowing users to unknowingly execute malicious programs from the internet, posing serious security risks. This vulnerability is numbered CVE-2025-31334.To actively respond to the cybersecurity challenges posed by the WinRAR security vulnerability to our critical infrastructure, it is recommended to take the following measures from a technical perspective: first, conduct a comprehensive inspection of network devices in WinRAR user environments that are affected by this vulnerability and promptly install the latest version. Second, perform a reset of WinRAR client configurations. Third, it is advised that WinRAR users avoid connecting to untrusted networks when handling sensitive data.

ChainCatcher news, according to Cointelegraph, cybersecurity solution provider Check Point Research has discovered a new malware called Styx Stealer. This malware can steal a large amount of data through a mechanism known as "cutting," including cryptocurrency.The malware can be rented for free on the developer's website, and because it relies on a vulnerability in Microsoft Windows Defender that was patched last year, Windows users with the latest operating systems will not be affected by this malware.Check Point Research identified eight wallets that are believed to belong to the Turkish Styx Stealer developer, who received approximately $9,500 in cryptocurrency as payment during the first two months of the malware's operation. Styx Stealer was launched in April, charging $75 per month and $350 for a lifetime subscription.

ChainCatcher news, according to Microsoft's official page, a serious security vulnerability has recently been disclosed in the Windows system, identified as CVE-2024-38063. This vulnerability affects all supported versions of Windows, including Windows 11, Windows 10, and several versions of Windows Server. The CVSS3.1 score for the vulnerability is 9.8, categorized as "critical." Attackers can remotely compromise devices and execute arbitrary code through specially crafted IPv6 packets. The vulnerability exists in the TCP/IP network stack of Windows and is a serious remote code execution flaw. Attackers can trigger the vulnerability and execute code remotely by repeatedly sending specially crafted IPv6 packets to Windows devices, without requiring user interaction or authentication. Microsoft strongly recommends that all users update to the latest version of Windows as soon as possible. Microsoft is releasing related patches to fix this vulnerability, and disabling IPv6 can temporarily prevent the exploitation of the vulnerability.

ChainCatcher news, Vitalik Buterin believes that Linux is the perfect solution to the Windows operating system problems faced by Musk, as Linux is open source. He invited Musk to join the desktop Linux community.It is reported that Linux is an operating system that was first released in 1991 and is currently very popular. The source code of open source software is available for anyone to view, modify, and improve. Some have praised Buterin for promoting open source software, while others have pointed out that Linux may not be suitable for Musk's needs.

ChainCatcher message, according to community reports, several members of the crypto community have reported that their private keys have been stolen, with speculation suggesting that this situation is due to the use of the Bit Finger browser.In response, the official Bit Finger browser stated in the community that certain versions of WPS For Windows have a remote code execution vulnerability, which attackers can exploit to execute arbitrary code on the victim's target host, taking control of the host, etc.Currently known affected versions include WPS Office 2023 Personal Edition below 12.1.0.15120 (inclusive), and WPS Office Institutional Editions (such as Professional Edition, Professional Enhanced Edition) below 11.8.2.12055 (inclusive).This vulnerability is relatively easy to trigger, and users may have already been attacked by hackers after clicking on unknown links.

ChainCatcher news, Windows media classic player Winamp has announced the release of a new version V 5.9.1, which will support music NFTs on the Ethereum and Polygon chains. Music enthusiasts can link their Metamask wallets to Winamp through Brave, Chrome, or Firefox browsers, supporting audio and video files based on the Ethereum and Polygon blockchains that adhere to the ERC-721 and ERC-1155 standards. (source link)