2K Games公告：其支持社区遭黑客入侵 请勿打开相关电子邮件

2KGames公告：其支持社区遭黑客入侵请勿打开相关电子邮件黑客本周再次将目光瞄准了游戏行业，尤其是像Take-TwoInteractive这样大型游戏开发商。本周二，该开发商旗下2KGames发布公告，表示一个“未经授权的第三方”入侵了其支持社区，并利用该平台向客户发送恶意链接。PC版：https://www.cnbeta.com/articles/soft/1319209.htm手机版：https://m.cnbeta.com/view/1319209.htm

【韩国DeFi项目KLAYswap遭黑客攻击 损失约22亿韩元】

【韩国DeFi项目KLAYswap遭黑客攻击损失约22亿韩元】2月4日消息，韩国DeFi项目KLAYswap日前发布公告称遭黑客攻击，损失约22亿韩元，约合183万美元。公告中称黑客通过篡改KLAYswap前端的第三方js链接，导致用户访问KLAYswap页面时被投毒，然后授权资产给黑客钱包地址，最终导致相关资产被盗，期间共有325个钱包发生407笔异常交易。项目方目前正在与相关公司协商后续对策及赔偿方案。

Microsoft Azure AD OAuth 中的严重“nOAuth”缺陷导致黑客可以使用他人帐户登录第三方网站

MicrosoftAzureADOAuth中的严重“nOAuth”缺陷导致黑客可以使用他人帐户登录第三方网站该安全缺陷绰号为nOAuth，被描述为身份验证实现缺陷，攻击者只需将其AzureAD管理账户上的电子邮件改为受害者的电子邮件地址，并使用"使用Microsoft登录"功能就可以在有漏洞的应用程序或网站上进行授权。“在通常的OAuth和OpenIDConnect实施中，用户的电子邮件地址被应用程序用作唯一标识符。然而，在MicrosoftAzureAD中，返回的“电子邮件”声明是可变的且未经验证，因此不可信，”Descope解释道。——

PlayDapp 黑客攻击报告：因域名欺骗邮件导致管理员私钥被盗

PlayDapp黑客攻击报告：因域名欺骗邮件导致管理员私钥被盗4月1日消息，区块链游戏平台PlayDapp发布黑客攻击事后报告，被盗原因为PlayDapp于1月16日收到来自黑客的域名欺骗邮件，该邮件伪装成PlayDapp的合作交易所，PlayDapp打开电子邮件中的附件后，恶意代码被执行，安装被篡改的远程访问多会话工具，随后，黑客远程控制了PC，导致管理员私钥被盗。2月9日黑客非法利用窃取的私钥更改了合约对其账户的全部权限，删除了现有管理员的授权，并无效地向其账户铸造了2亿枚PLA代币。PlayDapp称域名所有者（在本例中为交易所）可以通过设置称为DMARC的简单安全措施阻止这种域名欺骗。PlayDapp于2月遭黑客攻击，黑客两次铸造代币，PlayDapp决定将代币从PLA1:1迁移至PDA。

【PlayDapp黑客攻击报告：因域名欺骗邮件导致管理员私钥被盗】

【PlayDapp黑客攻击报告：因域名欺骗邮件导致管理员私钥被盗】2024年04月01日05点38分4月1日消息，区块链游戏平台PlayDapp发布黑客攻击事后报告，被盗原因为PlayDapp于1月16日收到来自黑客的域名欺骗邮件，该邮件伪装成PlayDapp的合作交易所，PlayDapp打开电子邮件中的附件后，恶意代码被执行，安装被篡改的远程访问多会话工具，随后，黑客远程控制了PC，导致管理员私钥被盗。2月9日黑客非法利用窃取的私钥更改了合约对其账户的全部权限，删除了现有管理员的授权，并无效地向其账户铸造了2亿枚PLA代币。PlayDapp称域名所有者（在本例中为交易所）可以通过设置称为DMARC的简单安全措施阻止这种域名欺骗。老不正经此前消息，PlayDapp于2月遭黑客攻击，黑客两次铸造代币，PlayDapp决定将代币从PLA1:1迁移至PDA。