Mars Finance relata que o Bitcoin News publicou em sua conta no X, confirmando que a Alby identificou uma vulnerabilidade crítica nas versões v1.7.0 a v1.18.5 do Alby Hub; se a API de administração estiver exposta à internet, atacantes podem obter acesso não autorizado e transferir fundos. Até o momento, sabe-se que um usuário foi afetado, e as versões v1.19.0 e superiores não são afetadas. A Alby recomenda que usuários afetados restringam o acesso à interface de administração pela internet, atualizem imediatamente para a v1.24.0 e alterem a senha de desbloqueio após a atualização. Vários problemas relatados pela Bitcoin Team Red, Project Loupe e outros pesquisadores também foram corrigidos na versão mais recente.
Alby Hub v1.7.0 a v1.18.5 encontrado com vulnerabilidade crítica expondo a API de gerenciamento
MarsBitCompartilhar
Resumo
As versões v1.7.0 a v1.18.5 do Alby Hub apresentam uma vulnerabilidade crítica relacionada a uma falha de segurança que pode expor a API de gerenciamento ao acesso não autorizado. Caso exposta, atacantes poderiam transferir fundos. Um usuário já foi afetado. O Alby recomenda restringir o acesso público e atualizar imediatamente para a v1.24.0. A atualização do BTC inclui correções relatadas pela Bitcoin Team Red e pelo Project Loupe. As versões do Alby Hub v1.19.0 e superiores não são afetadas. Os usuários também devem alterar as senhas de desbloqueio após a atualização.
Fonte:Mostrar original
Aviso legal: as informações nesta página podem ter sido obtidas de terceiros e não refletem necessariamente os pontos de vista ou opiniões da KuCoin. Este conteúdo é fornecido apenas para fins informativos gerais, sem qualquer representação ou garantia de qualquer tipo, nem deve ser interpretado como aconselhamento financeiro ou de investimento. A KuCoin não é responsável por quaisquer erros ou omissões, ou por quaisquer resultados do uso destas informações.
Os investimentos em ativos digitais podem ser arriscados. Avalie cuidadosamente os riscos de um produto e a sua tolerância ao risco com base nas suas próprias circunstâncias financeiras. Para mais informações, consulte nossos termos de uso e divulgação de risco.