WinRAR已修复针对股票和加密货币交易者的zero-day漏洞

金色财经报道，文件压缩软件WinRAR的开发人员已经修复了一个zero-day漏洞，该漏洞允许黑客在受害者的计算机上安装恶意软件，使其能够侵入加密货币和股票交易账户。8月23日，新加坡网络安全公司Group-IB报告了WinRAR处理ZIP文件格式时存在的zero-day漏洞。

被追踪为CVE-2023-38831的zero-day漏洞已被利用大约四个月，当受害者点击存档中的文件时，黑客就可以安装恶意软件。报告称，该恶意软件将允许黑客破坏在线加密货币和股票交易账户。利用该漏洞，攻击者能够创建恶意RAR和ZIP存档，这些存档显示看似无害的文件，例如JPG图像或PDF文本文档。然后，这些武器化的ZIP档案被分发到针对加密货币交易者的交易论坛上，提供诸如“使用比特币进行交易的最佳个人策略”等策略。

该报告证实，恶意档案已进入至少8个公共交易论坛，感染至少130台设备，但受害者的经济损失未知。

其它快讯：

WING交易对上线币安交易所:北京时间9月16日10：00，WING/BNB、WING/BTC、WING/BUSD、WING/USDT 交易对正式上线币安交易所，上线后的最高成交价格达300美金。同时，于9月15日上线的币安新币挖矿项目Wing （WING）。用户首期可使用 BNB、BUSD、ONT 挖矿 WING 代币，共计可挖矿 30 天，申购的 BNB、BUSD 活期产品可以同时获得 WING、BEL 代币。注，Wing 是基于本体首个融合信用要素的 DeFi 跨链平台。[2020/9/16]

Swingby官方声明：Bitmax为Swingby唯一官方合作交易平台:Swingby项目将于7月23日 21:00（GMT+8） 登陆BitMax交易所开放认购，为保障各位Swingby爱好者和关注者的利益，Swingby团队在此严正声明：

一、BitMax为Swingby唯一官方合作交易平台，Swingby团队未与任何其他交易平台进行合作，目前没有任何流通的Swingby代币，其他交易平台发布的任何活动和消息均未经过Swingby官方认证，轻信此类消息或参与此类活动有重大风险，请广大Swingby爱好者切记甄别风险。

二、目前Swingby没有发放代币及拍卖白名单（可通过链上数据查询），目前所有的白名单、额度等非官方信息请敬慎识别，如有发现请向Swingby官方及BitMax核实。

三、Swingby项目的所有消息均会第一时间在官方渠道发布，请广大Swingby爱好者务必通过官方渠道来确认Swingby相关消息的真实性。[2020/7/22]

动态 | Winklevoss Capital参与报税平台TaxBit种子轮融资:金色财经报道，由Gemini联合创始人Winklevoss兄弟领导的风险投资公司Winklevoss Capital已经加入了报税平台TaxBit的500万美元种子轮融资。根据周一发布的一份公告，这轮融资的参与者还包括Dragonfly Capital Partners、Collaborative Fund、TTV Capital和Valar Ventures等。[2020/1/7]

相关资讯