Ayon sa Mars Finance, sinabi ng Bitcoin News sa platform na X na ang Alby ay nag-amin na mayroong mahalagang butas sa Alby Hub mula sa v1.7.0 hanggang v1.18.5; kung ang management API ay eksposed sa public internet, maaaring makakuha ang mga attacker ng hindi awtorisadong pag-access at mag-transfer ng pera. Alamin na isang user ang naapektuhan, at ang Alby Hub v1.19.0 at mas mataas na bersyon ay hindi naapektuhan. Inirerekomenda ng Alby sa mga naapektuhandong user na limitahan ang public internet access sa management interface, agad na i-update sa v1.24.0, at palitan ang unlock password pagkatapos ng update. Maraming iba pang isyu na ireport ng Bitcoin Team Red, Project Loupe, at iba pang mga researcher ay narepair na sa pinakabagong bersyon.
Natuklasan ang Alby Hub v1.7.0 hanggang v1.18.5 na may mahalagang vulnerability na nagpapakita ng Management API
MarsBitI-share
Summary
Ang mga bersyon ng Alby Hub mula v1.7.0 hanggang v1.18.5 ay natuklasang may kritikal na vulnerability na maaaring mag-expose ang management API sa hindi awtorisadong pag-access. Kung eksposed, maaaring mag-transfer ng pera ang mga attacker. Alam na isang user ang naapektuhan. Inirerekomenda ng Alby na limitahan ang public access at i-update agad sa v1.24.0. Ang BTC update ay naglalaman ng mga fix na inireport ng Bitcoin Team Red at Project Loupe. Ang Alby Hub v1.19.0 at mas mataas ay hindi naapektuhan. Dapat din mag-change ang mga user ng unlock password pagkatapos ng update.
Source:Ipakita ang original
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito.
Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.