交易所Coinbase发表阻止浏览器Firefox0day攻击心得

8月9日，交易所Coinbase安全员工Philip Martin在博客分享安全部门应对浏览器Firefox 0day攻击心得。5月30日十几位Coinbase员工收到了一封声称来自剑桥大学研究资助管理员Gregory Harris的邮件，此邮件来自合法的剑桥域名，不包含恶意内容，通过了垃圾邮件检测，并在接下来的几周内，收到了类似的电子邮件，没什么异常信息。然而在6月17日 6:31，Gregory Harris发送了另一封电子邮件，但这一封包含一个URL，在浏览器Firefox中打开时，会安装能够接管某人电脑的恶意软件，Coinbase Security称很快发现这些电子邮件的不寻常，使用了具有网络钓鱼/社会工程策略的复杂，高度针对性，深思熟虑的攻击手段，最重要的是使用两个Firefox 0day漏洞。在几个小时内，Coinbase Security检测到并阻止了这次攻击。

上一篇：趣步营业执照被吊销

经天眼查查询，趣步（重庆趣步网络科技有限公司）的“营业执照”被吊销，经营状态变为了撤销状态。（凤凰网）

下一篇：Ripple首席技术官：非正式治理背后的目的不是避免分叉因为分叉本身并不是坏事

据AMBCrypto消息，Ripple首席技术官David Schwartz谈到了区块链治理的重要性及其对不同区块链网络的影响。他表示，区块链网络上的正式治理通常原始协议或网络中嵌入的代码同步。这些为重要事项的决策过程提供了路线图，同时也避免了意外的分叉。Schwartz引用了XRP分类账的例子，其中基本协议不允许任何人在分类账中实施软件更改，除非“80%的网络信号支持更改”。正式的治理形式可以帮助避免意外分叉等问题...