Crypto

Lazarus疑针对macOS发动新一轮攻击，瞄准加密货币与金融科技企业

安全研究人员发现，与朝鲜有关联的黑客组织Lazarus疑似针对macOS发动新一轮攻击。攻击者通过伪造Zoom、Google Meet会议页面，并结合ClickFix手法诱导用户手动执行命令，随后窃取浏览器凭据、Cookie及macOS钥匙串等敏感信息，并通过Telegram回传。此次攻击对象除加密货币企业外，还包括其他企业和金融科技公司。

Crypto

World拓展World ID应用场景，接入约会应用、Zoom和DocuSign

World宣布扩大World ID的“真人认证”应用范围。在Tinder试点基础上，该项目正向约会应用、演出票务和企业服务等场景延伸，并将接入Ticketmaster、Eventbrite，与Zoom、DocuSign合作应对深伪风险和电子签名真实性问题。与此同时，World还将在美国多个城市加快部署Orb，并引入证件NFC和自拍认证，进一步完善分级认证体系。