[安全团队：slack使用者注意漏洞事件相关的邮件钓鱼和撞库等风险]8月11日消息，据慢雾安全团队，近期slack团队修复了用户在创建或撤销其工作区的邀请链接时会将用户的密码哈希发送给其他工作区的成员的漏洞。此漏洞影响了在2017年4月17日至2022年7月17日期间进行创建或撤销其工作区的邀请链接操作的所有用户。
目前slack团队已经强制重置了受影响用户的密码，慢雾安全团队提醒相关slack使用者注意关于此事件相关的邮件钓鱼、撞库等风险，及时修改与slack使用的密码一致的其他账户密码。
其它快讯：
安全团队：Alpha Centauri Kid官方Discord服务器遭到钓鱼邮件攻击:9月12日消息，据CertiK数据监测，Alpha Centauri Kid官方Discord服务器收到钓鱼邮件攻击，请不要点击，铸造或批准任何交易。[2022/9/12 13:24:24]
安全团队：一些恶意网站借“以太坊合并”进行网络钓鱼:金色财经消息，据Beosin Alert监测，一些恶意网站正在使用最近“以太坊合并”的热点进行网络钓鱼活动，这些网站包括ethereum-2[.]mozellosite[.]com和eth-crv[.]com/erc/#/。[2022/9/2 13:04:05]
安全团队：Ronin Network攻击者转入3,002个ETH到新地址:4月10日消息，BlockSecAML系统于4月10日下午19点20分发现Ronin Network攻击者转入3,002个ETH到新地址，并且正在以每次100ETH的转账转入Tornado Cash中。新地址（0x1361c1e18930483f4aaf91f3a263937e4fcc1f39）[2022/4/10 14:16:13]
郑重声明： 安全团队：slack使用者注意漏洞事件相关的邮件钓鱼和撞库等风险版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。