【报告：内部报告表明加密货币交易所Bitfinex存在安全漏洞】

【报告：内部报告表明加密货币交易所Bitfinex存在安全漏洞】LedgerLab发布了针对Bitfinex安全漏洞的调查，调查发现，访问交易所系统所需的两个安全密钥存储在一个设备上。这些密钥提供了对安全令牌的访问权限，这使攻击者能够操纵Bitfinex的操作系统。该文件称，如果一个实体控制了该计划中三个密钥中的两个，它将赋予该实体对所有比特币的控制权。据悉，此次调查的机密报告由Bitfinex的所有者之一iFinex委托，由加拿大加密货币咨询和开发公司LedgerLabs制作，从未公开。但有组织犯罪和腐败报告项目已获得该报告的一个版本，其中包含详细的调查结果、结论和建议。

技嘉部分主板存安全漏洞：容易遭受恶意入侵

技嘉部分主板存安全漏洞：容易遭受恶意入侵在报告中公司表示：“我们正在与技嘉合作，解决他们应用中心功能的这种不安全实施。为了保护该公司免受恶意行为者的侵害，我们还以比典型漏洞披露更快的时间表公开披露此信息和防御策略。”目前，Eclypsium已经发布了一份受到该问题影响的主板列表PDF。受影响的主板多大271种不同型号，因此如果你使用了现代技嘉主板，很大可能你也中招了。而且该问题不论是AMD还是英特尔系统均受影响。问题主板列表：点击这里该漏洞的利用方式是只要处于和受影响设备同一网络上，即可拦截技嘉的不安全更新程序并将其指向另一个不安全的URL。最糟糕的是，在3个可能的下载位置中，其中一个使用了普通的HTTP地址，而不是更加安全的HTTPS。Eclypsium表示，目前他们不认为存在对该漏洞的大量利用，但“一个难以删除的广泛活跃后门给拥有技嘉系统的组织带来了供应链奉献。”对于普通游戏玩家来说这可能并不是太严重的问题，但是对于使用技嘉系统的公司组织来说这将是一场安全噩梦。普通玩家如果也不希望自己的电脑在不安全Wi-Fi情况下在你不知道的情况下加载恶意软件，需要更改一些Bios设置。目前可以采取的措施是进入PCBios，并金庸“APP中心下载和安装”功能。同时用户最好还设置一个Bios密码，增强自己设备的安全保护。...PC版：https://www.cnbeta.com.tw/articles/soft/1363039.htm手机版：https://m.cnbeta.com.tw/view/1363039.htm