Mars Finance melaporkan, Bitcoin News telah memposting di platform X bahawa Alby mengesahkan bahawa terdapat kelemahan kritikal dalam Alby Hub v1.7.0 hingga v1.18.5; jika API pengurusan terdedah ke internet awam, penyerang mungkin mendapat akses tanpa kebenaran dan memindahkan dana. Saat ini, diketahui satu pengguna telah terjejas, manakala Alby Hub v1.19.0 dan versi lebih tinggi tidak terjejas. Alby menyarankan pengguna yang terjejas untuk menghadkan akses internet awam kepada antaramuka pengurusan, segera kemas kini ke v1.24.0, dan mengubah kata laluan pembukaan selepas kemas kini. Beberapa isu yang dilaporkan oleh Bitcoin Team Red, Project Loupe, dan penyelidik lain juga telah diperbaiki dalam versi terkini.
Alby Hub v1.7.0 hingga v1.18.5 ditemui dengan kerentanan kritikal yang mengungkap API pengurusan
MarsBitKongsi
Ringkasan
Versi Alby Hub v1.7.0 hingga v1.18.5 ditemui memiliki isu kerentanan kritikal yang boleh memaparkan API pengurusan kepada akses tidak sah. Jika dipaparkan, penyerang boleh memindahkan dana. Seorang pengguna diketahui terjejas. Alby mencadangkan menghadkan akses awam dan mengemas kini ke v1.24.0 segera. Kemas kini BTC termasuk pembaikan yang dilaporkan oleh Bitcoin Team Red dan Project Loupe. Alby Hub v1.19.0 dan ke atas tidak terjejas. Pengguna juga harus mengubah kata laluan pembukaan selepas pengemas kini.
Sumber:Tunjukkan artikel asal
Penafian: Maklumat yang terdapat pada halaman ini mungkin telah diperoleh daripada pihak ketiga dan tidak semestinya menggambarkan pandangan atau pendapat KuCoin. Kandungan ini adalah disediakan bagi tujuan maklumat umum sahaja, tanpa sebarang perwakilan atau waranti dalam apa jua bentuk, dan juga tidak boleh ditafsirkan sebagai nasihat kewangan atau pelaburan. KuCoin tidak akan bertanggungjawab untuk sebarang kesilapan atau pengabaian, atau untuk sebarang akibat yang terhasil daripada penggunaan maklumat ini.
Pelaburan dalam aset digital boleh membawa risiko. Sila menilai risiko produk dan toleransi risiko anda dengan teliti berdasarkan keadaan kewangan anda sendiri. Untuk maklumat lanjut, sila rujuk kepada Terma Penggunaan dan Pendedahan Risiko kami.