据腾讯安全威胁情报中心今日消息，腾讯主机安全于2020.11.02日捕获到挖矿木马团伙z0Miner利用Weblogic未授权命令执行漏洞的攻击行动。该团伙通过批量扫描云服务器发现具有Weblogic漏洞的机器，发送精心构造的数据包进行攻击。之后执行远程命令下载shell脚本z0.txt运行，再利用该shell脚本植入门罗币挖矿木马、挖矿任务本地持久化，以及通过爆破SSH横向移动。根据该团伙控制的算力推算，已有大约5000台服务器受害。由于Weblogic未授权命令执行漏洞10月21日才被官方公布，有许多企业未来得及修复，同时该漏洞的补丁存在被绕过的风险。因此该挖矿木马可能对云主机造成较大威胁。
Coinbase CEO：WaaS服务可通过Coinbase Cloud中的自助服务获得:3月22日消息，Coinbase首席执行官Brian Armstrong在推特上表示：“钱包即服务（WaaS）现在可通过Coinbase Cloud中的自助服务获得（目前仅限测试网）。能够通过快速入门指南并使API正常工作。向推动这一进程的团队点赞。要让我们所有的API在一个综合产品（Coinbase Cloud）中展示，并具有一致的身份验证、日志记录、计费、SDK等，还有很多工作要做。我们在内部构建了很多困难的东西——不妨将其公之于众。”
此前3月8日消息，Coinbase推出钱包即服务(WaaS)产品以简化web3入门。[2023/3/22 13:18:40]
0x927b开头地址将313万枚YGG（价值约116万美元）转入币安:金色财经报道，据推特用户Bit余烬监测，15分钟前，0x927b024a75a4f286f63cc38db3fc0d6f2c45feb0多签地址将313万美元YGG （116万美元）转入币安。0x927b开头地址在今天上午从YGG解锁合约领取了263万解锁的 YGG。
5 分钟前， 0xe7d512a0aed53662f4df92bf1ca8b0a85e851cf3 多签地址也将解锁领取的 348万枚YGG （128万美元）转入币安（与0x927b 地址转入同一币安存款地址，应是同一机构所属）。也就是该机构刚才一共转入币安662万枚YGG（245万美元）。[2023/2/19 12:15:38]
Messari发布波场TRON2022年第四季度报告:据官方消息，顶级加密数据研究机构Messari已正式发布波场TRON2022年第四季度报告。
报告从新增用户、网络活跃度、TRX供应情况、链上稳定币市值、网络发展进程等多维度，对波场TRON的表现进行了深入研究与分析。
报告指出，尽管遇到了不利的市场环境，但波场网络依然迎来了新用户增长和网络活跃度的提升，并保持了在稳定币领域的重要地位。此外，本季度TRX被大量销毁，这使得TRX的稀缺性进一步提升。[2023/2/8 11:54:27]
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。