Согласно сообщению Mars Finance, Bitcoin News опубликовал пост на платформе X, в котором подтвердил, что в Alby Hub версий с v1.7.0 по v1.18.5 существует критическая уязвимость: если API администратора доступен из публичной сети, злоумышленники могут получить неавторизованный доступ и перевести средства. На данный момент известно о одном пострадавшем пользователе; версии Alby Hub v1.19.0 и выше не затронуты. Alby рекомендует пользователям, подвергшимся риску, ограничить доступ к интерфейсу администратора из публичной сети, немедленно обновиться до версии v1.24.0 и изменить пароль разблокировки после обновления. Несколько проблем, сообщенных Bitcoin Team Red, Project Loupe и другими исследователями, также устранены в последней версии.
Alby Hub v1.7.0–v1.18.5 обнаружен с критической уязвимостью, раскрывающей Management API
MarsBitПоделиться
Сводка
Версии Alby Hub с v1.7.0 по v1.18.5 содержат критическую уязвимость, которая может привести к несанкционированному доступу к API управления. При эксплуатации уязвимости злоумышленники могут осуществлять переводы средств. Известно, что один пользователь уже пострадал. Alby рекомендует немедленно ограничить публичный доступ и обновиться до версии v1.24.0. Обновление BTC включает исправления, сообщенные командой Bitcoin Team Red и проектом Loupe. Версии Alby Hub v1.19.0 и выше не затронуты. Пользователям также следует изменить пароли разблокировки после обновления.
Источник:Показать оригинал
Отказ от ответственности: Информация на этой странице может быть получена от третьих лиц и не обязательно отражает взгляды или мнения KuCoin. Данный контент предоставляется исключительно в общих информационных целях, без каких-либо заверений или гарантий, а также не может быть истолкован как финансовый или инвестиционный совет. KuCoin не несет ответственности за ошибки или упущения, а также за любые результаты, полученные в результате использования этой информации.
Инвестиции в цифровые активы могут быть рискованными. Пожалуйста, тщательно оценивайте риски, связанные с продуктом, и свою устойчивость к риску, исходя из собственных финансовых обстоятельств. Для получения более подробной информации, пожалуйста, ознакомьтесь с нашими Условиями использования и Уведомлением о риске.