Odaily星球日报 : Bitcoin News a publié un message sur la plateforme X indiquant qu'Alby a confirmé l'existence d'une vulnérabilité critique dans Alby Hub v1.7.0 à v1.18.5 ; si l'API d'administration est exposée sur Internet, des attaquants pourraient obtenir un accès non autorisé et transférer des fonds. Un utilisateur a déjà été affecté, et Alby Hub v1.19.0 et versions ultérieures ne sont pas concernés. Alby recommande aux utilisateurs affectés de restreindre l'accès Internet à l'interface d'administration, de mettre immédiatement à jour vers la version v1.24.0, et de changer leur mot de passe de déverrouillage après la mise à jour. Plusieurs problèmes signalés par Bitcoin Team Red, Project Loupe et d'autres chercheurs ont également été corrigés dans la dernière version.
Alby Hub v1.7.0 à v1.18.5 : vulnérabilité exposant l'API de gestion, mettant en péril les fonds
KuCoinFlashPartager
Résumé
Les versions d'Alby Hub v1.7.0 à v1.18.5 présentent une vulnérabilité critique liée à une faille de sécurité, exposant l'API de gestion à des attaques potentielles. Si elle n'est pas sécurisée, un attaquant pourrait accéder et déplacer les fonds. Un utilisateur a déjà été impacté. Alby recommande de restreindre l'accès à l'API, de mettre à jour vers la version v1.24.0 et de changer les mots de passe de déverrouillage. La mise à jour BTC inclut les correctifs signalés par Bitcoin Team Red et Project Loupe. Les utilisateurs sont invités à agir rapidement pour sécuriser leurs actifs.
Source:Afficher l'original
Clause de non-responsabilité : les informations sur cette page peuvent avoir été obtenues auprès de tiers et ne reflètent pas nécessairement les points de vue ou opinions de KuCoin. Ce contenu est fourni à titre informatif uniquement, sans aucune représentation ou garantie d’aucune sorte, et ne doit pas être interprété comme un conseil en investissement. KuCoin ne sera pas responsable des erreurs ou omissions, ni des résultats résultant de l’utilisation de ces informations.
Les investissements dans les actifs numériques peuvent être risqués. Veuillez évaluer soigneusement les risques d’un produit et votre tolérance au risque en fonction de votre propre situation financière. Pour plus d’informations, veuillez consulter nos conditions d’utilisation et divulgation des risques.