Magic Eden任命前Coinbase產品總監擔任新產品主管

金色財經報道，NFT市場Magic Eden宣布任命前Origin Protocol 產品副總裁以及前Coinbase產品總監Linus Chung擔任新產品主管，將負責領導產品開發、增強用戶體驗、推動增長和制定長期戰略。據Dapprader數據顯示，截至目前Magic Eden交易總額約為21.9億美元，平臺累計交易量為17,589,169筆。（prnewswire）

Web3錢包開發公司Scrimmage完成60萬美元融資:11月1日消息，Web3錢包開發公司Scrimmage宣布完成60萬美元Pre-Seed輪融資，IA Ventures和Eberg Capital領投，Techstars參投。

據悉，Scrimmage應用程序允許用戶在購買NFT的同時獲得SCRIM獎勵。該公司聯合創始人Dan Taren和Matt Dever曾在美國銀行和花旗集團擔任金融分析師。（Sporttechie）[2022/11/1 12:03:39]

NFT游戲MetaElfLand完成300萬美元融資，MagnetVC領投:據官方消息，Web3公司MetaSoft元軟旗下首款NFT育成游戲MetaElfLand元靈大陸完成300萬美元策略輪融資，由MagnetVC領投，Dealean Capital、Polaris Incubator、Cryptic Guil、ZC capita、3S group等參投。MetaSoft旨在打造一個與各社區共建Web3.0和元宇宙的大型社會實驗平臺。[2022/7/12 2:07:56]

獨家 | ImageMagick存在0day漏洞:降維安全實驗室（johnwick.io)觀測到通用性圖像處理軟件ImageMagick被爆0day漏洞。

可以用于遠程命令執行，甚至可以本地提權至root權限，且截至發稿前，官方尚未發布補丁。

此漏洞風險等級極高。

ImageMagick是一款被廣泛使用的圖像處理軟件，有相當多網站使用它來進行圖像處理。

同時它被Perl，C++，PHP，python，java，ruby等等語言支持，許多第三方圖像處理的

模塊或支持庫均使用ImageMagick實現。此次出現漏洞原理為ImageMagick底層支持庫

GhostScript存在沙箱繞過缺陷。

我們注意到，交易所的kyc驗證流程，涉及到圖像處理，非常容易受到此漏洞攻擊利用。

降維安全實驗室（johnwick.io）建議通過卸載ImageMagick底層支持庫GhostScript

來緩解本漏洞。

卸載方法：sudo apt-get remove ghostscript[2018/8/22]