ChangeNOW تعلن عن NOW AI بعد معالجة ثغرة في تكامل الموقع الإلكتروني

تحليل
أفصحت ChangeNOW عن ثغرة في أحد تكاملات موقعها الإلكتروني، تم اكتشافها في 15 أكتوبر بالتعاون مع باحثين أمنيين مستقلين، وتم إصلاحها، وتقول إنه لا يوجد دليل على استغلالها مع التحذير من أن عناوين البريد الإلكتروني وتفاصيل المعاملات ربما تعرضت للكشف. وتؤكد الشركة أن البنية التحتية للمعاملات لم تتأثر وأن أموال العملاء لم تكن في خطر أبداً، لذا يقتصر التعرض العملي على بيانات الاتصال والطلبات الوصفية التي قد تُستخدم في التصيد بدلاً من الخسارة المباشرة للأصول. وأكثر المخاطر اللاحقة الملموسة هي الهندسة الاجتماعية: إذ تطلب ChangeNOW من المستخدمين التحقق من المرسلين وتشدد على أنها لا تطلب أبداً المفاتيح الخاصة أو عبارات الاسترداد أو كلمات المرور عبر البريد الإلكتروني. كما سرّع هذا الإفصاح إطلاق NOW AI، وهو مختبر حماية مخصص يهدف إلى رفع معايير الأمان عبر منتجات ChangeNOW، مع وعود بنشر مزيد من التفاصيل على صفحة مخصصة. وما يجب متابعته لاحقاً هو ما إذا كان نطاق NOW AI الموعود وجدوله الزمني قد نُشرا، وما إذا كان أي من المستخدمين المتأثرين يبلغون عن محاولات تصيد لاحقة، وما إذا كان الحادث سيدفع خدمات مبادلة مماثلة غير احتجازية إلى تشديد مراجعة تكاملات الطرف الثالث.

إذا كانت لديك أي ملاحظات أو أسئلة حول هذا المحتوى، يرجى التواصل معنا عبر crypto.news@kcex.com

بيان صحفي

ChangeNOW تعلن عن NOW AI بعد معالجة ثغرة في تكامل الموقع الإلكتروني

بيان صحفي هذا بيان صحفي. تم توفيره من طرف ثالث ولم يكتبه فريق تحرير TechBullion.

ChangeNOW announces NOW AI, a new security initiative designed to improve protection across its products

في 15 أكتوبر، وبمساعدة باحثين أمنيين مستقلين، اكتشفنا ثغرة تؤثر على أحد التكاملات المستخدمة في موقع ChangeNOW. وقد تم إصلاح الثغرة الآن.

ليس لدينا حالياً أي دليل على أنه تم استغلالها. لكننا لا نستطيع أيضاً افتراض أن الباحثين الذين أبلغوا عنها كانوا الوحيدين الذين اكتشفوها. ولهذا السبب، ندرس السيناريوهات المحتملة المختلفة ونحذر العملاء بشأن المعلومات التي ربما تعرضت للكشف. وقد تشمل هذه المعلومات عناوين البريد الإلكتروني وتفاصيل المعاملات.

يرجى ملاحظة أن البنية التحتية للمعاملات لدى ChangeNOW لم تتأثر، ولم تكن أموال العملاء في خطر أبداً.

الشيء الرئيسي الذي يجب أن يحترس منه العملاء الآن هو الرسائل المشبوهة أو الاحتيالية. فقد تشير رسالة مزيفة إلى معاملات حقيقية أو إلى الدعم لتبدو شرعية. إذا تلقيت رسالة غير متوقعة تبدو وكأنها من ChangeNOW، فيرجى التحقق من المرسل قبل الرد أو النقر على أي روابط أو تقديم أي معلومات. نحن نتواصل مع العملاء حصرياً عبر [email protected] ولن نطلب أبداً مفتاحاً خاصاً أو عبارة استرداد أو أي كلمة مرور عبر البريد الإلكتروني.

يتواصل الناس مع فرق الدعم والامتثال لدينا لأنهم يثقون بنا في معلومات لا يشاركونها علناً، ونحن ندرك المسؤولية التي يأتي بها ذلك. ليس لدينا أي مؤشر على أن هذه الثغرة تم استغلالها، لكننا نعتقد أنه من المهم التحذير من المخاطر المحتملة بدلاً من الانتظار حتى اليقين التام.

عملاؤنا هم محور ما نقوم به، ونواصل ترقية حماية منتجاتنا. ومن الإجراءات التي نتخذها إطلاق NOW AI، وهو مختبر حماية مخصص مهمته رفع معيار الأمان عبر جميع منتجات ChangeNOW. نريد تطبيق التقنية نفسها على الجانب الدفاعي لاكتشاف الخطر في وقت أبكر ودمج أمان أقوى في منتجاتنا، خصوصاً مع تسهيل الذكاء الاصطناعي لأتمتة الأعمال الخبيثة وتوسيعها.

لقد جعلت حالة اليوم الحاجة إلى التحرك بشكل أسرع أكثر وضوحاً وسرّعت إطلاق NOW AI. سننشر قريباً مزيداً من التفاصيل حول خططنا وما يغطيه وكيف سيُستخدم عبر ChangeNOW على صفحة مخصصة على موقعنا الإلكتروني. ترقبوا.

إخلاء المسؤولية: المقالات المعاد نشرها على هذا الموقع مأخوذة من منصات عامة وهي لأغراض مرجعية فقط. لا تمثل هذه المقالات آراء أو مواقف KCEX. جميع حقوق النشر تعود إلى المؤلفين الأصليين. إذا كنت تعتقد أن أي مقال مُعاد نشره ينتهك حقوق طرف ثالث، يرجى التواصل عبر crypto.news@kcex.com لإزالته. لا تقدم KCEX أي تعهدات أو ضمانات بشأن توقيت أو دقة أو اكتمال المقالات المعاد نشرها، ولا تتحمل أي مسؤولية عن أي إجراءات أو قرارات يتم اتخاذها بناءً على هذا المحتوى. المواد المعاد نشرها هي لأغراض معلوماتية فقط ولا تشكل نصيحة أو تأييدًا أو أساسًا لأي قرارات تجارية أو مالية أو قانونية و/أو ضريبية.