安全公司：saddlefinance遭受閃電貸攻擊，損失約950萬美元

金色財經消息，據成都鏈安“鏈必應-區塊鏈安全態勢感知平臺”安全輿情監控數據顯示，saddlefinance項目遭受閃電貸攻擊，損失約950萬美元。

安全公司：惡意npm包試圖竊取Discord令牌:12月10日消息，DevOps安全公司JFrog在npm（Node.js包管理器）存儲庫中發現17個新的惡意軟件包，這些軟件包故意試圖攻擊和竊取用戶的Discord令牌。JFrog安全研究高級主管Shachar Menashe和Andrey Polkovnychenko解釋說，劫持用戶的Discord令牌（用戶憑據）使攻擊者能夠完全控制用戶的賬戶。

Menashe表示，“如果執行得當，這種類型的攻擊會產生嚴重的影響，在這種情況下，公共黑客工具使這種攻擊變得足夠容易，即使是新手黑客也可以執行。我們建議各組織采取預防措施并管理其使用npm進行軟件管理，以降低將惡意代碼引入其應用程序的風險。”

兩人解釋說，這些軟件包的有效負載各不相同，從信息竊取者到完全遠程訪問后門。他們補充說，這些軟件包有不同的感染策略，包括鍵入錯誤、依賴性混淆和特洛伊木馬功能。這些軟件包已經從npm存儲庫中刪除，JFrog安全研究團隊表示，它們“在獲得大量下載之前”就被刪除了。

JFrog指出，由于Discord平臺是一款流行的視頻/語音/文本聊天應用程序，目前已擁有超過3.5億注冊用戶，因此旨在竊取Discord令牌的惡意軟件有所增加。（ZDNet）[2021/12/10 7:31:29]

網絡安全公司Avira接受BTC、BCH支付:據Bitpay官方消息，德國網絡安全公司Avira今日在其官網宣布接受BTC、BCH對其VPN服務進行支付，支付由區塊鏈支付商Bitpay處理。[2018/6/22]

網絡安全公司Sikur推出可以保護數字貨幣安全的手機:周二，德國網絡安全公司Sikur在西班牙巴塞羅那的移動世界大會上推出了售價799美元的SIKURPhone。它有一個內置的數字貨幣錢包，旨在保護比特幣等數字貨幣的安全。該公司聲稱，該公司對無法穿透該設備的黑客進行了測試。Sikur的首席執行官克里斯蒂亞諾?洛普(Cristiano Lop)通過電子郵件向CNBC表示：“在2018年第二季度末，我們將在我們的平臺上交付一個加密錢包，將錢包的使用范圍擴大到SIKURPhone之外，這意味著我們的客戶應該能夠通過一個實體設備安全地存儲他們的數字貨幣”。[2018/2/27]