• QQ空间
  • 收藏

MyEtherWallet事件后续平台应加强安全防护2018-04-2508:48:38来源:金色财经

| 2020-07-21

MyEtherWallet 事件后续,慢雾安全团队强烈建议所有数字货币交易所、在线钱包等项目严格审计自己的 HSTS 配置是否足够正确。 可以通过

 MyEtherWallet 事件后续,慢雾安全团队强烈建议所有数字货币交易所、在线钱包等项目严格审计自己的 HSTS 配置是否足够正确。 可以通过国际权威的 SSL 安全测试平台 链接:SSL Server Test (Powered by Qualys SSL Labs) 来进行完整测试,尽量接近 A+ 安全等级。 注:HSTS 全称 HTTP Strict Transport Security,是浏览器支持的一个 Web 安全策略,如果开启了这个配置,浏览器发现 HTTPS 证书错误后就会强制不让用户继续访问。 此次 MyEtherWallet DNS 被劫持攻击导致上百用户至少 500 多枚以太币被盗,官方并没正确意识到自己的失误:HSTS 安全配置的缺失。 慢雾安全团队发现 HSTS 安全配置在流行的数字货币交易所、在线钱包等普遍缺失,为了避免未来出现同样的安全问题,强烈建议尽快自查并完成安全加固。

2020-09-24
大宗交易 “二孩”&税收 消费驱动增长背后对税改提出新要求
  全面放开一对夫妇可以生育两个孩子,在中共十八届五中全会上一锤定音。这项影响深远的人口政策,是我国社会、经济和人口结构发展至一定阶段的结果,也是全面深化改革整... <详情>
2020-09-24
大宗交易 创投泡沫来临:市场正变得无比疯狂
  “创投圈正在变得无比的疯狂。市场从贪婪转向恐惧的关键节点只在弹指之间。”周三,经纬中国创始人张颖的一篇内部文章踢爆了创投行业的焦躁和泡沫。   过去几个月中... <详情>
2020-09-24
大宗交易 融360|简普科技Q4财报:营收7.4亿元 首次实现盈利
  速途网2月26日消息(报道:李楠)昨晚,融360|简普科技(NYSE: JT)发布了未经审计的2018年第四季度财报。数据显示,本季度简普科技营收7.4亿元... <详情>
2020-09-24
大宗交易 中国国务院印发六个新设自由贸易试验区总体方案
日前,中国国务院印发《中国(山东)、(江苏)、(广西)、(河北)、(云南)、(黑龙江)自由贸易试验区总体方案》。《总体方案》指出,在山东、江苏、广西、河北、云南... <详情>
2020-09-24
大宗交易 乌鲁木齐银行伊犁分行举办“健康急救”课程培训
伊犁新闻网讯(通讯员薛静)11月22日,乌鲁木齐银行伊犁分行邀请中国安全健康教育中心资深讲师为分行全体员工进行“健康急救”课程培训。 讲... <详情>
2020-09-17
大宗交易 仁智股份计提资产减值准备及损失近4亿 亏掉半个家底
新京报讯(记者 阎侠)2月27日,仁智股份发布公告称,经过对公司及下属控股公司 2018 年末应收款项、无形资产、存货、固定资产等资产进行全面清查和资产减值测试... <详情>