警惕: 网上好友、短信、电话、群聊的都是骗子，远离虚拟币防止受骗!
¥ 0.02288
≈$ 0.003214 ( -3.57% )
流通市值 ¥ 9,520.34万
NO.353
24H最高 ¥ 0.024034
24H最低 ¥ 0.022546
7D最高 ¥ 0.024931
7D最低 ¥ 0.022546
初始价格 0.020659
24H量 3.12亿
24H额 ¥ 713.87万
历史最高 ¥ 0.599733
历史最低 ¥ 0.018032
投资回报 -.8444倍
COS币行情
简况
资讯 快讯
2025-09-13
新型恶意软件ModStealer正在针对加密货币用户，受影响平台包括 macOS、Windows和Linux
据安全公司 Mosyle 披露，一种新发现的恶意软件 ModStealer 正在针对加密货币用户，受影响平台包括 macOS、Windows 和 Linux。研究人员指出，该恶意软件在被上传至 VirusTotal 后，竟然在将近一个月的时间里没有被主流杀毒工具检测到。Mosyle 表示，ModStealer 专门设计用于窃取 私钥、证书、凭据文件和浏览器钱包数据。其内置代码针对 Safari 和 Chromium 浏览器上的 56 款钱包扩展程序。（FinanceFeeds）
3天前
新型ModStealer恶意软件瞄准跨操作系统的加密钱包
PANews 9月12日消息，据Cointelegrap报道，根据安全公司Mosyle研究，新发现的恶意软件ModStealer正针对macOS、Windows和Linux系统的加密货币用户，窃取钱包私钥及登录凭证。该恶意软件在上传至VirusTotal平台后近一个月内未被主流杀毒引擎检测。ModStealer通过伪造招聘广告传播，尤其针对Web3开发者。用户安装恶意软件包后，该程序会嵌入系统后台运行，窃取剪贴板数据、截取屏幕截图并执行远程命令。其代码专门针对Safari和Chromium浏览器钱包扩展程序。ModStealer通过注册后台代理在macOS持续驻留，服务器位于芬兰但可能经德国基础设施掩盖操作者来源。 区块链安全公司Hacken技术主管建议开发者验证招聘方及域名真实性，要求通过公共代码库分享测试任务，并在无钱包及密钥的临时虚拟机中打开文件。强调需严格区分开发环境与钱包存储环境，使用硬件钱包并在设备显示屏核对交易地址。
3天前
新型恶意软件ModStealer可绕过杀毒软件窃取加密钱包
PANews 9月12日消息，据Decrypt报道，安全公司Mosyle披露跨平台恶意软件ModStealer，能通过伪装为后台助手程序，绕过主流杀毒软件检测，专门窃取Windows、Linux和macOS系统上的浏览器加密钱包数据。该软件通过伪装招聘广告传播，目标为已安装Node.js环境的开发者。ModStealer可自动运行并收集钱包扩展、系统凭证和数字证书，随后将数据上传至远程C2服务器。安全专家警告，该恶意软件对加密用户和平台构成直接威胁，可能导致私钥、助记词和API密钥泄露，引发大规模链上攻击。
3天前
安全公司：名为“ModStealer”的跨平台恶意软件可规避杀毒软件检测，并以浏览器钱包为攻击目标
，安全公司 Mosyle 披露，研究人员发现了一种新型恶意软件，它能够绕过杀毒软件检查，从 Windows、Linux 和 macOS 系统上的加密货币钱包窃取数据，这款被称为 ModStealer 的恶意软件，在披露时已经在主流杀毒引擎下潜伏了近一个月而未被发现，其传播方式是通过针对开发者的虚假招聘广告投放。 Mosyle表示，通过虚假招聘广告进行传播是有意为之，因为目标是那些可能已经在使用 Node.js 环境的开发者。 区块链安全公司 Slowmist 的首席信息安全官 Shān Zhang表示：“ModStealer 能够避开主流杀毒软件的检测，对整个数字资产生态系统构成重大风险。与传统的窃取程序不同，ModStealer 的突出特点是支持多平台，并采用隐秘的‘零检测’执行链。”
6天前
工信部NVDB：防范苹果公司iOS/iPadOS/macOS越界写入高危漏洞
PANews 9月10日消息，近日，工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）监测发现，苹果公司iOS/iPadOS/macOS存在越界写入高危漏洞，已被用于网络攻击。iOS/iPadOS/macOS是由美国苹果公司开发的操作系统，由于其ImageIO框架存在越界写入漏洞，处理恶意图像文件可能会导致内存损坏。
6天前
荣耀与阿里巴巴宣布全面深化战略合作，AI 手机技术大整合
9 月 9 日消息，荣耀与阿里巴巴集团今日宣布全面深化战略合作，合作覆盖 AI 云基础设施、AI 模型、AI 智能体（Agent）生态等多个领域，以及线上线下商业生态。这是阿里巴巴全栈 AI 技术能力首次整合应用于 AI 手机行业。 荣耀 CEO 李健与阿里巴巴集团 CEO 吴泳铭见证签约，荣耀产品线总裁方飞、荣耀 MagicOS 总裁孙建发，阿里巴巴集团战略副总裁文征，阿里云智能资深副总裁、公共云事业部总裁刘伟光代表双方签订协议。 今年 7 月，荣耀全新折叠旗舰手机荣耀 Magic V5 发布。该机型搭载了阿里通义大模型，以及飞猪旅行、高德地图两个垂直 Agent 应用，可支持用户在 AI 文本处理、图片美化、音视频模式实时互动、出行和旅行场景个性化需求满足等 AI 服务。据了解，飞猪及高德智能体接入两月，已获得荣耀百万级用户好评。
2025-09-02
分析：Venus协议大户因钱包扩展被替换遭定点攻击
PANews 9月2日消息，据慢雾创始人Cos(余弦)称，Venus协议及前端未发现异常，合作方分析认为大户虽使用硬件钱包，但电脑中钱包扩展被恶意替换，redeemUnderlying操作被篡改为updateDelegate，导致资产被盗。黑客资金部分来自XMR兑换及被制裁暗网交易所eXch。
2025-08-22
苹果已修复 ImageIO 框架中零日漏洞，用户应立即更新避免被攻击
，据Lookonchain安全提醒，Apple 已修复 ImageIO 框架中一个关键零日漏洞 (CVE-2025-43300)，该漏洞已被广泛利用。立即更新至 iOS 18.6.2 / iPadOS / macOS，否则将面临通过恶意图像进行攻击的风险。
2025-06-10
苹果 WWDC2025：系统视觉风格大升级，更多功能加入 AI 元素
北京时间 2025 年 6 月 10 日凌晨 1 点，苹果 WWDC25 主题演讲在 Apple Park 准时开启。今年苹果全系操作系统采用年份命名新策略，集体改名「26」，塑造「拥抱未来」形象，实现风格化统一。 全新「流光玻璃」（Liquid Glass）设计语言首次在所有平台引入，显著减少用户在不同设备间切换的视觉跳跃感和认知负荷。其灵感源自 visionOS，融入玻璃般元素，细节可根据背景明暗自适应调整，采用实时渲染技术，能对用户操作动态反应。 在 AI 方面，Apple Intelligence 迎来重要更新。支持语言拓展至更多国家 / 地区，发布 Foundation Models 新框架，允许第三方应用开发者访问端侧模型能力，使 App 离线也可借助 iPhone 端侧大模型完成 AI 任务。前端视觉智能支持通过 iPhone 屏幕显示内容进行识别，如识别夹克、添加日历事件等。实时翻译功能加入，可在信息、FaceTime 和电话通话中实现自动语言翻译，且完全在设备端运行，开发者也可通过 API 集成。 iOS 26 与 iPadOS 26 更新丰富，电话应用增加来电筛选等功能；Genmoji 可融合表情符号，Image Playground 能借助 ChatGPT 生成图像；Apple Music 新增歌词翻译等功能；Apple 地图可学习偏好路线。iPadOS26 在多任务处理等方面有巨大更新，拥有菜单栏，全新预览应用等。macOS Tahoe 26 也运用「流光玻璃」设计，Dock 栏等融入玻璃质感。
2025-06-06
慢雾：朝鲜Lazarus正使用名为OtterCookie的新型窃密木马，针对加密从业者发起定向攻击
，慢雾安全团队最新情报显示，朝鲜 Lazarus 黑客组织正在使用名为 OtterCookie 的新型窃密木马，针对加密货币及金融从业者发起定向攻击。 共计手法包括伪造高薪职位面试/投资人洽谈、使用深度伪造 (Deepfake) 视频冒充招聘方、将恶意软件伪装成“编程测试题”或“系统更新包”。 窃取目标包括浏览器保存的登录凭证、macOS 钥匙串中的密码与数字证书，以及加密钱包信息及私钥。 慢雾建议，对主动提供的职位/投资邀约保持警惕，远程面试需多重验证，切勿运行来历不明的可执行文件，尤其是所谓“技术测试题”或“更新补丁”，强化终端防护 (EDR)，部署杀毒软件并定期排查异常进程。
2025-06-06
Lazarus APT通过新型窃密软件“OtterCookie”对加密货币和金融行业的专业人士进行定向攻击
，慢雾于X平台发文表示，近期收到情报，指出朝鲜的Lazarus APT（高级持续性威胁）组织正在使用一种名为“OtterCookie”的新型窃密软件，对加密货币和金融行业的专业人士进行定向攻击。 攻击手法： 假冒招聘面试/投资者电话 使用深度伪造（Deepfake）视频冒充招聘人员 将恶意软件伪装成“编程挑战”或“更新” 窃取内容： 浏览器中存储的登录凭据 macOS 钥匙串中的密码和证书 钱包信息和私钥 安全建议： 对未经请求的工作/投资邀约和远程面试保持警惕。 绝不运行未知二进制文件，特别是那些伪装成“技术挑战”或“更新包”的文件。 增强EDR（端点检测与响应）能力，并监控异常活动。 使用杀毒工具并定期审计您的端点。 请务必保持警惕——在信任之前，务必进行验证。
2025-06-04
慢雾：谷歌浏览器已发布紧急补丁修复一个高危零日漏洞（CVE-2025-5419）
，慢雾发布安全警报称，谷歌浏览器（@googlechrome）已发布紧急补丁，修复了一个高危零日漏洞（CVE-2025-5419），该漏洞已被发现正在被积极利用。该缺陷存在于 V8 JavaScript 引擎中，允许远程攻击者通过精心制作的 HTML 页面破坏内存。 请立即更新到： Chrome 137.0.7151.68/.69 (Windows/macOS) Chrome 137.0.7151.68 (Linux) 使用基于Chromium的浏览器（如 Edge、Brave、Opera、Vivaldi）的用户也应在补丁可用后尽快更新。请保持安全，及时更新。
2025-06-02
余弦：揭露一些假冒安全公司的骗子团伙
，Cos(余弦)在X发布内容表示，揭露一些假冒安全公司的骗子团伙： @JascottRecovery； @SHIELDHUNTER_PR； @BCRescue_； @ben__ethh； 这些都是打着可以帮用户解决钱包被盗等安全问题，然后让用户被二次伤害的犯罪团伙
2025-05-29
消息称苹果重塑六大系统：iOS 26 领衔，命名向年份看齐
5 月 29 日消息，彭博社的马克・古尔曼（Mark Gurman）发布博文，报道称苹果公司正重塑其六大系统（iOS、iPadOS、macOS、watchOS、tvOS 和 visionOS），不再使用传统版本号，而是以年份为后缀命名。 例如，苹果计划在 2025 年全球开发者大会（WWDC）上宣布下一代 iOS 系统，不再叫做 iOS 19，而是叫做 iOS 26。该命名策略类似汽车行业的命名规则，虽然系统是在 2025 年发布，但会以 26 后缀命名。 古尔曼表示苹果此次命名调整，是协调苹果不同系统之间的版本号。目前的操作系统版本号因初始发布时间不同而各异，例如 iOS 18、watchOS 12、macOS 15 和 visionOS 2，这种不统一容易让用户和开发者感到困惑，而通过年份后缀，可以很好统一版本号。 在用户界面方面，古尔曼再次强调今年会是苹果史上最大规模界面改版，代号为 Solarium，主打 visionOS 的玻璃质感风格，影响范围将远超 2013 年的 iOS 7 改版。 「Solarium」玻璃质感界面调整将成为重头戏，新设计被描述为「更流畅、更现代」，目标为苹果的各操作系统注入统一的视觉语言。
2025-05-21
苹果公布 WWDC25 时间表，开幕主题演讲将于 6 月 10 日凌晨 1 点举行
5 月 20 日，苹果公司正式宣布，2025 年全球开发者大会（WWDC 2025）将于太平洋时间 6 月 9 日至 13 日（北京时间 6 月 10 日至 14 日）举行。本届大会将继续以线上形式为主，并在加州库比蒂诺的 Apple Park 举办线下特别活动。 其中，大会首日的开幕主题演讲（Keynote）定于太平洋时间 6 月 9 日上午 10 点（北京时间 6 月 10 日凌晨 1 点）举行，届时将发布包括 iOS 19、iPadOS 19、macOS 16、tvOS 19、watchOS 12 以及 visionOS 3 在内的新一代操作系统。 iOS 19 据称带来自 iOS 7 以来最大规模的界面与功能革新，包括引入 visionOS 风格的半透明毛玻璃效果等设计元素。 主题演讲结束后，苹果将于太平洋时间 6 月 9 日下午 1 点（北京时间 6 月 10 日凌晨 4 点）举行 Platforms State of the Union 环节，深入介绍各平台的最新开发工具和框架，为开发者提供技术支持。
2025-05-21
苹果拟向开发者开放AI模型，以刺激新应用开发
，苹果公司计划允许第三方开发者使用其人工智能模型编写软件，旨在推动新应用程序的开发，并提升其设备的吸引力。据知情人士透露，苹果正在开发一套软件开发工具包及相关框架，使外部开发者能够基于该公司用于Apple Intelligence平台的大型语言模型来构建AI功能。苹果计划于6月9日在其全球开发者大会（WWDC）上公布这一计划。目前，Apple Intelligence已支持iOS和macOS系统中的多项功能，例如通知摘要、文本编辑以及基础图像创建。而此次新举措将允许开发者将该技术整合到特定功能中，甚至整个应用程序中。苹果此次的策略是希望通过向开发者开放AI能力，激发更多有潜力的应用场景。苹果公司发言人拒绝对此置评。
2025-05-19
余弦：警惕假硬件钱包的钓鱼攻击
，余弦@evilcos警示一种自2021年开始流行的针对Ledger硬件钱包用户的钓鱼攻击。攻击者利用数据泄露信息，向用户邮寄假冒Ledger设备，并通过精心设计的假说明书诱导用户将真实钱包中的助记词转移至假设备应用程序中，从而盗取数字资产。 此类攻击还包括多种变种，如提供预设助记词的假说明书或可能篡改随机数生成器等。专家指出，尽管这类物理攻击看似不可思议，但结合社交工程和伪装权威身份（如CEO），在用户恐慌心理下仍有较高成功率，特别是针对拥有大量资产的硬件钱包用户。
2025-05-15
苹果拟为Vision Pro头显推出眼动滚屏功能
，苹果(AAPL.O)正为其Vision Pro头显开发一项突破性功能——用户仅通过眼球运动即可实现界面滚动，这将成为该设备新型交互系统的关键升级。据知情人士透露，这项技术正在visionOS 3操作系统中进行测试，该系统是Vision Pro操作系统的最新版本。消息人士透露，新技术将基于Vision Pro现有眼球追踪硬件和软件，从而使该系统更进一步，计划于6月9日开始的年度开发者大会正式发布。同期苹果还将推出iOS、iPadOS和macOS的重大更新，旨在实现跨平台无缝体验。
2025-05-07
余弦：假冒Zoom会议软件针对币圈项目方的钓鱼攻击活跃
，据SlowMist创始人@evilcos警示，近期出现针对币圈重要人士的精准钓鱼攻击。攻击者通过伪造Zoom会议链接，结合deepfake技术制作逼真的视频会议场景，诱导目标下载恶意软件。一旦成功控制目标设备，攻击者可能窃取加密货币资产或相关云平台权限。建议用户务必核实会议链接是否来自官方域名（zoom.com或zoom.us），谨防受骗。
2025-04-30
MIT比特币赠送计划发送的BTC现价值已达1.1亿美元
，麻省理工学院（MIT）两位学生Jeremy Rubin和Dan Elitzer曾于2014年发起了一项实验性计划，向全校4,494名本科生每人发放100美元的比特币，总额约50万美元（一半资金支持来自于Hudson River Trading联创Alexander Morcos）。该项目旨在研究早期采用者对新技术传播的影响并获得了MIT教授和校方的支持。尽管当时比特币在校园内的实际使用有限，但随着比特币价格上涨超过220倍，这批赠送的比特币总价值现已超过1.1亿美元。Jeremy Rubin后来参与了Bitcoin Core的开发，Dan Elitzer则共同创立了IDEO CoLab Ventures和Nascent等风投机构。
行情 平台 观点 快讯 快讯 我的