Selon Mars Finance, Bitcoin News a publié un message sur la plateforme X indiquant qu'Alby a confirmé l'existence d'une vulnérabilité critique dans Alby Hub v1.7.0 à v1.18.5 : si l'API d'administration est exposée sur Internet, des attaquants pourraient obtenir un accès non autorisé et transférer des fonds. Un seul utilisateur est actuellement connu pour avoir été affecté ; Alby Hub v1.19.0 et versions ultérieures ne sont pas concernés. Alby recommande aux utilisateurs affectés de restreindre l'accès Internet à l'interface d'administration, de mettre immédiatement à jour vers la version v1.24.0, et de changer leur mot de passe de déverrouillage après la mise à jour. Plusieurs problèmes signalés par Bitcoin Team Red, Project Loupe et d'autres chercheurs ont également été corrigés dans la dernière version.
Alby Hub v1.7.0 à v1.18.5 découvert avec une vulnérabilité critique exposant l'API de gestion
MarsBitPartager
Résumé
Les versions d'Alby Hub v1.7.0 à v1.18.5 présentent une vulnérabilité critique liée à une faille de sécurité qui pourrait exposer l'API de gestion à un accès non autorisé. En cas d'exposition, des attaquants pourraient transférer des fonds. Un utilisateur est connu pour avoir été affecté. Alby recommande de restreindre l'accès public et de mettre à jour immédiatement vers la version v1.24.0. La mise à jour BTC inclut les correctifs signalés par l'équipe Bitcoin Red et le projet Loupe. Les versions d'Alby Hub v1.19.0 et ultérieures ne sont pas concernées. Les utilisateurs doivent également changer leurs mots de passe de déverrouillage après la mise à jour.
Source:Afficher l'original
Clause de non-responsabilité : les informations sur cette page peuvent avoir été obtenues auprès de tiers et ne reflètent pas nécessairement les points de vue ou opinions de KuCoin. Ce contenu est fourni à titre informatif uniquement, sans aucune représentation ou garantie d’aucune sorte, et ne doit pas être interprété comme un conseil en investissement. KuCoin ne sera pas responsable des erreurs ou omissions, ni des résultats résultant de l’utilisation de ces informations.
Les investissements dans les actifs numériques peuvent être risqués. Veuillez évaluer soigneusement les risques d’un produit et votre tolérance au risque en fonction de votre propre situation financière. Pour plus d’informations, veuillez consulter nos conditions d’utilisation et divulgation des risques.