Alby Hub v1.7.0 থেকে v1.18.5 এ ক্রিটিক্যাল ভালনারেবিলিটি পাওয়া গেছে, যা ম্যানেজমেন্ট API কে প্রকাশ করে

icon MarsBit
শেয়ার
AI summary iconসারাংশ
Alby Hub-এর v1.7.0 থেকে v1.18.5 সংস্করণগুলিতে একটি গুরুতর ভাইরাস সমস্যা পাওয়া গেছে, যা অননুমোদিত অ্যাক্সেসের জন্য ম্যানেজমেন্ট API-কে প্রকাশ করতে পারে। যদি এটি প্রকাশিত হয়, আক্রমণকারীরা ফান্ডস ট্রান্সফার করতে পারবে। একজন ব্যবহারকারীর প্রভাবিত হওয়ার কথা জানা গেছে। Alby v1.24.0-এ আপডেট করতে এবং পাবলিক অ্যাক্সেস সীমিত করতে সুপারিশ করছে। BTC আপডেটটিতে Bitcoin Team Red এবং Project Loupe-এর দ্বারা রিপোর্টকৃত সমস্যাগুলির সমাধান অন্তর্ভুক্ত রয়েছে। Alby Hub v1.19.0 এবং এর উপরের সংস্করণগুলি প্রভাবিত হয়নি। আপডেটের পরে ব্যবহারকারীদের আনলক পাসওয়ার্ডও পরিবর্তন করা উচিত।

মার্স ক্যাপিটালের সংবাদ অনুযায়ী, বিটকয়েন নিউজ এক্স প্ল্যাটফর্মে পোস্ট করেছে যে, অ্যালবি নিশ্চিত করেছে যে অ্যালবি হাব v1.7.0 থেকে v1.18.5 এ একটি গুরুতর ভাঙন রয়েছে, যদি ম্যানেজমেন্ট API পাবলিক ইন্টারনেটের সাথে প্রকাশিত হয়, তবে আক্রমণকারীরা অননুমোদিত অ্যাক্সেস পেয়ে ফান্ডস স্থানান্তর করতে পারে। এখন পর্যন্ত জানা যাচ্ছে যে ১ জন ব্যবহারকারী প্রভাবিত হয়েছেন, এবং অ্যালবি হাব v1.19.0 এবং এর উপরের সংস্করণগুলি প্রভাবিত হয়নি। অ্যালবি প্রভাবিত ব্যবহারকারীদের পরামর্শ দিচ্ছে যেন তারা ম্যানেজমেন্ট ইন্টারফেসের পাবলিক ইন্টারনেট অ্যাক্সেস সীমিত করেন, তাৎক্ষণিকভাবে v1.24.0-এ আপডেট করেন, এবং আপডেটের পরে আনলকিং পাসওয়ার্ড পরিবর্তন করেন। Bitcoin Team Red, Project Loupe এবং অন্যান্য গবেষকদের দ্বারা রিপোর্টকৃত অনেকগুলি সমস্যা সর্বশেষ সংস্করণেও ঠিক করা হয়েছে।

দাবিত্যাগ: এই পৃষ্ঠার তথ্য তৃতীয় পক্ষের কাছ থেকে প্রাপ্ত হতে পারে এবং অগত্যা KuCoin এর মতামত বা মতামত প্রতিফলিত করে না। এই বিষয়বস্তু শুধুমাত্র সাধারণ তথ্যগত উদ্দেশ্যে প্রদান করা হয়, কোন ধরনের প্রতিনিধিত্ব বা ওয়ারেন্টি ছাড়াই, বা এটিকে আর্থিক বা বিনিয়োগ পরামর্শ হিসাবে বোঝানো হবে না। KuCoin কোনো ত্রুটি বা বাদ পড়ার জন্য বা এই তথ্য ব্যবহারের ফলে যে কোনো ফলাফলের জন্য দায়ী থাকবে না। ডিজিটাল সম্পদে বিনিয়োগ ঝুঁকিপূর্ণ হতে পারে। আপনার নিজের আর্থিক পরিস্থিতির উপর ভিত্তি করে একটি পণ্যের ঝুঁকি এবং আপনার ঝুঁকি সহনশীলতা সাবধানে মূল্যায়ন করুন। আরও তথ্যের জন্য, অনুগ্রহ করে আমাদের ব্যবহারের শর্তাবলী এবং ঝুঁকি প্রকাশ পড়ুন।