安全团队：slack使用者注意漏洞事件相关的邮件钓鱼和撞库等风险

[安全团队：slack使用者注意漏洞事件相关的邮件钓鱼和撞库等风险]8月11日消息，据慢雾安全团队，近期slack团队修复了用户在创建或撤销其工作区的邀请链接时会将用户的密码哈希发送给其他工作区的成员的漏洞。此漏洞影响了在2017年4月17日至2022年7月17日期间进行创建或撤销其工作区的邀请链接操作的所有用户。

目前slack团队已经强制重置了受影响用户的密码，慢雾安全团队提醒相关slack使用者注意关于此事件相关的邮件钓鱼、撞库等风险，及时修改与slack使用的密码一致的其他账户密码。

其它快讯：

安全团队：Galaxy项目已被确认为恶意欺诈项目:金色财经消息，据CertiK监测，Galaxy代币价格骤然下跌超过55%。经CertiK安全团队调查，已确认该项目为恶意欺诈项目，目前总损失约为28万美元。[2022/8/30 12:56:33]

安全团队：HacktivistNFT的discord遭投放假mint链接:5月11日消息，BlockSec告警系统于5月11日上午11点40分发现HacktivistNFT项目的discord官方公告正在扩散虚假mint链接，请投资者注意，不要点击虚假mint链接。[2022/5/11 3:06:19]

以太坊基金会正在为ETH 2.0建立安全团队:以太坊研究者Justin Drake透露，以太坊基金会正在建立一个专门针对ETH 2.0的内部安全团队。其中将包括模糊测试、赏金狩猎、寻呼机职责、加密经济模型、应用密码分析、正式验证等。（BTCManager）[2020/8/3]

郑重声明： 安全团队：slack使用者注意漏洞事件相关的邮件钓鱼和撞库等风险版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。