Lỗ hổng nghiêm trọng trong các phiên bản cũ của Alby Hub, lộ API quản trị công khai có thể dẫn đến chuyển tiền
OdailyTin tức Odaily: Bitcoin News đăng trên nền tảng X rằng Alby xác nhận các phiên bản từ v1.7.0 đến v1.18.5 của Alby Hub tồn tại lỗ hổng nghiêm trọng. Nếu API quản trị bị lộ ra mạng công cộng, kẻ tấn công có thể có được quyền truy cập trái phép và chuyển tiền; hiện tại đã biết có 1 người dùng bị ảnh hưởng, các phiên bản từ v1.19.0 trở lên của Alby Hub không bị ảnh hưởng. Alby khuyến nghị người dùng bị ảnh hưởng hạn chế truy cập công cộng vào giao diện quản trị, cập nhật ngay lên v1.24.0 và thay đổi mật khẩu mở khóa sau khi cập nhật; nhiều vấn đề do Bitcoin Team Red, Project Loupe và các nhà nghiên cứu khác báo cáo cũng đã được khắc phục trong phiên bản mới nhất.
Nội dung này chỉ mang tính chất tham khảo và cung cấp thông tin, không phải lời khuyên đầu tư liên quan đến BTCC. BTCC luôn cố gắng cung cấp thông tin chính xác, nhưng không đảm bảo tuyệt đối về tính xác thực, độ chính xác hoặc bản quyền nội dung trên.