Ledger首席技術官就Chrome關鍵安全更新向加密貨幣用戶發出警報

過去24小時內，加密貨幣行業收到了一系列值得關注的安全警報。首先， Ledger首席技術官Charles Guillemet宣佈了Chrome瀏覽器的一項重大安全更新，該更新修復了26個不同的漏洞（4個嚴重漏洞和22個高危漏洞），這些漏洞可能允許未經身份驗證的攻擊者遠程執行惡意代碼。

這些漏洞主要包括經典的內存管理錯誤，例如釋放後使用、堆緩衝區溢出和越界訪問。因此，攻擊者可以誘騙受害者訪問惡意網頁，直接將惡意代碼寫入系統內存，從而實現遠程代碼執行。

此次關鍵補丁週期旨在修復多個嚴重的內存損壞缺陷，這些缺陷對個人用戶和企業網絡都構成重大風險。

吉耶梅特認為，這凸顯了保持警惕的重要性。“這再次提醒我們，不能把寶貴的秘密託付給瀏覽器或電腦，”吉耶梅特補充道。

另一則警報顯示，主流加密貨幣交易所幣安警告用戶iOS系統存在風險。幣安在推特上發佈了一條iOS安全警報，要求iOS用戶立即進行系統更新。

iOS 安全警報發佈

據幣安消息，蘋果公司正敦促iPhone/iPad用戶緊急更新iOS系統，因為一個名為“DarkSword”的嚴重iOS漏洞鏈正在影響iOS 18.4至18.7版本。該問題與任何交易所或錢包應用程序無關，而是iOS系統層面的漏洞。

當用戶訪問已被入侵（但看似合法）的網站時，攻擊者可能會利用此漏洞。該漏洞也可能在無需用戶交互的情況下自動觸發，使攻擊者能夠竊取敏感數據，包括加密錢包信息。此外，惡意軟件在執行後可能會清除自身痕跡，使得檢測變得極其困難。

使用 iOS 18.4 至 18.7 系統的設備可能存在安全風險，需要立即採取措施。因此，我們強烈建議用戶立即將 iPhone/iPad 更新至最新 iOS 版本，以確保設備安全。