Odaily星球日报讯：Bitcoin News ने X प्लेटफॉर्म पर पोस्ट किया कि Alby ने पुष्टि की है कि Alby Hub v1.7.0 से v1.18.5 तक में एक महत्वपूर्ण विफलता है; यदि प्रबंधन API इंटरनेट पर उपलब्ध है, तो हमलावर अनधिकृत पहुंच प्राप्त कर सकते हैं और धन अंतरित कर सकते हैं; अब तक एक उपयोगकर्ता प्रभावित हुआ है, और Alby Hub v1.19.0 और उससे उच्चतर संस्करण प्रभावित नहीं हैं। Alby ने प्रभावित उपयोगकर्ताओं को सलाह दी है कि वे प्रबंधन इंटरफ़ेस की इंटरनेट पर पहुंच सीमित करें, तुरंत v1.24.0 पर अपडेट करें, और अपडेट के बाद अनलॉक पासवर्ड बदल दें; Bitcoin Team Red, Project Loupe और अन्य शोधकर्ताओं द्वारा रिपोर्ट किए गए कई मुद्दे भी नवीनतम संस्करण में ठीक कर दिए गए हैं।
Alby Hub v1.7.0 से v1.18.5 तक की वल्नरेबिलिटी मैनेजमेंट API को एक्सपोज करती है, जिससे फंड्स का खतरा है
KuCoinFlashसाझा करें
सारांश
Alby Hub के संस्करण v1.7.0 से v1.18.5 तक में एक गंभीर वैल्नरेबिलिटी की समस्या है, जिससे प्रबंधन API को संभावित हमलों के लिए खुला छोड़ दिया गया है। यदि इसे सुरक्षित नहीं किया गया, तो हमलावर धन तक पहुँच सकते हैं और इसे स्थानांतरित कर सकते हैं। एक उपयोगकर्ता प्रभावित हुआ है। Alby सुझाव देता है कि API एक्सेस को सीमित किया जाए, v1.24.0 पर अपडेट किया जाए, और अनलॉक पासवर्ड बदले जाएं। BTC अपडेट में Bitcoin Team Red और Project Loupe द्वारा रिपोर्ट किए गए सुधार शामिल हैं। उपयोगकर्ताओं को अपने संपत्ति को सुरक्षित करने के लिए जल्दी कार्रवाई करने की सलाह दी जाती है।
स्रोत:मूल दिखाएं
डिस्क्लेमर: इस पेज पर दी गई जानकारी थर्ड पार्टीज़ से प्राप्त की गई हो सकती है और यह जरूरी नहीं कि KuCoin के विचारों या राय को दर्शाती हो। यह सामग्री केवल सामान्य सूचनात्मक उद्देश्यों के लिए प्रदान की गई है, किसी भी प्रकार के प्रस्तुतीकरण या वारंटी के बिना, न ही इसे वित्तीय या निवेश सलाह के रूप में माना जाएगा। KuCoin किसी भी त्रुटि या चूक के लिए या इस जानकारी के इस्तेमाल से होने वाले किसी भी नतीजे के लिए उत्तरदायी नहीं होगा।
डिजिटल संपत्तियों में निवेश जोखिम भरा हो सकता है। कृपया अपनी वित्तीय परिस्थितियों के आधार पर किसी प्रोडक्ट के जोखिमों और अपनी जोखिम सहनशीलता का सावधानीपूर्वक मूल्यांकन करें। अधिक जानकारी के लिए, कृपया हमारे उपयोग के नियम और जोखिम प्रकटीकरण देखें।