Theo tin từ Huoxing Caijing, Bitcoin News đã đăng bài trên nền tảng X cho biết Alby xác nhận có lỗ hổng nghiêm trọng trong Alby Hub từ phiên bản v1.7.0 đến v1.18.5; nếu API quản lý bị phơi bày trên internet, kẻ tấn công có thể giành quyền truy cập trái phép và chuyển tiền. Hiện đã xác định 1 người dùng bị ảnh hưởng, các phiên bản Alby Hub v1.19.0 trở lên không bị ảnh hưởng. Alby khuyến nghị người dùng bị ảnh hưởng hạn chế truy cập internet vào giao diện quản lý, cập nhật ngay lên phiên bản v1.24.0 và thay đổi mật khẩu mở khóa sau khi cập nhật. Nhiều vấn đề được báo cáo bởi Bitcoin Team Red, Project Loupe và các nhà nghiên cứu khác cũng đã được sửa trong phiên bản mới nhất.
Alby Hub từ v1.7.0 đến v1.18.5 phát hiện lỗ hổng nghiêm trọng phơi bày API quản lý
MarsBitChia sẻ
Tóm tắt
Các phiên bản Alby Hub từ v1.7.0 đến v1.18.5 được phát hiện có lỗ hổng bảo mật nghiêm trọng có thể khiến API quản lý bị tiếp cận trái phép. Nếu bị phơi bày, kẻ tấn công có thể chuyển tiền. Một người dùng đã được xác định là bị ảnh hưởng. Alby khuyến nghị hạn chế truy cập công khai và cập nhật ngay lên v1.24.0. Bản cập nhật BTC bao gồm các bản sửa lỗi do Bitcoin Team Red và Project Loupe báo cáo. Các phiên bản Alby Hub v1.19.0 trở lên không bị ảnh hưởng. Người dùng cũng nên thay đổi mật khẩu mở khóa sau khi cập nhật.
Nguồn:Hiển thị bản gốc
Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể được lấy từ bên thứ ba và không nhất thiết phản ánh quan điểm hoặc ý kiến của KuCoin. Nội dung này chỉ được cung cấp cho mục đích thông tin chung, không có bất kỳ đại diện hay bảo đảm nào dưới bất kỳ hình thức nào và cũng không được hiểu là lời khuyên tài chính hay đầu tư. KuCoin sẽ không chịu trách nhiệm về bất kỳ sai sót hoặc thiếu sót nào hoặc về bất kỳ kết quả nào phát sinh từ việc sử dụng thông tin này.
Việc đầu tư vào tài sản kỹ thuật số có thể tiềm ẩn nhiều rủi ro. Vui lòng đánh giá cẩn thận rủi ro của sản phẩm và khả năng chấp nhận rủi ro của bạn dựa trên hoàn cảnh tài chính của chính bạn. Để biết thêm thông tin, vui lòng tham khảo Điều khoản sử dụng và Tiết lộ rủi ro của chúng tôi.