預警：開源密碼管理器KeePass在Google搜索出現廣告釣魚官網

金色財經報道，據慢霧首席信息安全官23pds在社交媒體上發文表示，知名開源密碼管理器KeePass在Google搜索出現廣告釣魚官網，用戶一旦進入“虛假官網”后，下載到的將是木馬軟件。

請加密貨幣用戶隨時注意安全風險，目前Google收到投訴后開始處理此問題。

其它快訊：

預警：黑客利用遠程控制軟件向日葵漏洞盜取加密錢包資產，建議卸載:4月3日消息，據推特用戶@0xAA_Science披露，這兩天很多人因為領取空投使用向日葵（遠程桌面軟件），加密錢包被盜了。黑客可以利用這個漏洞，遠程控制用戶的錢包轉錢。該用戶表示，電腦用過遠程桌面軟件的，包括向日葵、todesk、TeamViewer等，建議卸載。

根據其分享的資料，向日葵遠程控制軟件是一款遠程控制軟件，2022年2月互聯網披露向日葵遠程控制軟件舊版本中存在遠程命令執行漏洞，向日葵遠程控制軟件會監聽高端口 (默認40000以上)，攻擊者可構造惡意請求獲取Session，從而通過身份認證后利用向日葵遠程控制軟件相關API接口執行任意命令。[2023/4/3 13:41:29]

動態 | 預警：FarmEOS 遭受攻擊 已暫停游戲:根據慢霧威脅情報系統捕獲，今日凌晨 2:40 左右，知名的競技類游戲 DApp FarmEOS 遭遇黑客攻擊。攻擊者通過部署攻擊合約 sil******day，短短 7 分鐘左右，通過 Dice 游戲，獲利了 5000 多枚 EOS，并很快洗進交易所。我們已經第一時間將此次攻擊情報同步給了目標交易所。FarmEOS Dice 已經暫停。[2019/1/13]

動態 | 慢霧區預警: ETH 存在惡意消耗 Gas 攻擊:根據慢霧區情報，慢霧安全團隊在 Twitter 上關注到以太坊漏洞問題，通過深入分析發現：如果用戶在交易所提幣或者通過錢包轉賬的時候，若沒有設置 GasLimit 上限，當接收地址為合約地址的話將會導致惡意 Gas 消耗，慢霧安全團隊第一時間通知了服務的交易所和錢包用戶并提供了情報和解決方案：

（1）用戶提幣的時候判斷是否是合約地址，如果是合約地址則不允許提幣。

（2）轉賬的時候設置 GasLimit 上限，此處上限需要根據交易所實際業務場景設置如：6 萬? - 10 萬（推薦值 ETH: 90000 token: 150000）

投資有風險，入市須謹慎。

本資訊不作為投資理財建議。[2018/11/14]