ChangeNOW anuncia NOW AI tras resolver una vulnerabilidad de integración en el sitio web

Fuente: TechBullion2026/10/16 05:01
Análisis
ChangeNOW reveló que una vulnerabilidad en una de las integraciones de su sitio web, encontrada el 15 de octubre con investigadores de seguridad independientes, ha sido parcheada, y afirma que no hay pruebas de explotación, al tiempo que advierte que las direcciones de correo electrónico y los detalles de transacciones podrían haberse visto expuestos. La empresa declara que su infraestructura de transacciones no se vio afectada y que los fondos de los clientes nunca estuvieron en riesgo, por lo que la exposición práctica se limita a metadatos de contacto y de pedidos que podrían usarse para phishing en lugar de una pérdida directa de activos. El riesgo derivado más concreto es la ingeniería social: ChangeNOW indica a los usuarios que verifiquen a los remitentes y subraya que nunca solicita claves privadas, frases semilla ni contraseñas por correo electrónico. La divulgación también aceleró el lanzamiento de NOW AI, un laboratorio de protección dedicado destinado a elevar los estándares de seguridad en todos los productos de ChangeNOW, con más detalles prometidos en una página dedicada. Lo que hay que observar a continuación es si se publican el alcance y el calendario prometidos de NOW AI, si algún usuario afectado reporta intentos de phishing posteriores y si el incidente lleva a servicios similares de intercambio sin custodia a reforzar la revisión de integraciones de terceros.

Si tienes comentarios o preguntas sobre este contenido, contáctanos en crypto.news@kcex.com

Comunicado de prensa

ChangeNOW anuncia NOW AI tras resolver una vulnerabilidad de integración en el sitio web

Comunicado de prensaEste es un comunicado de prensa. Fue proporcionado por un tercero y no fue escrito por el equipo editorial de TechBullion.

ChangeNOW anuncia NOW AI, una nueva iniciativa de seguridad diseñada para mejorar la protección en todos sus productos

El 15 de octubre, con la ayuda de investigadores de seguridad independientes, encontramos una vulnerabilidad que afectaba a una de las integraciones utilizadas en el sitio web de ChangeNOW. La vulnerabilidad ya ha sido corregida.

Actualmente no tenemos pruebas de que haya sido explotada. Pero tampoco podemos asumir que los investigadores que la reportaron fueran los únicos que la encontraron. Por eso, estamos analizando los diferentes escenarios posibles y advirtiendo a los clientes sobre la información que podría haberse visto expuesta. Esto puede incluir direcciones de correo electrónico y detalles de transacciones.

Tenga en cuenta que la infraestructura de transacciones de ChangeNOW no se vio afectada, y los fondos de los clientes nunca estuvieron en riesgo.

Lo principal a lo que los clientes deben estar atentos ahora son los mensajes sospechosos o fraudulentos. Un mensaje falso podría hacer referencia a transacciones o a soporte reales para parecer legítimo. Si recibe un mensaje inesperado que parece ser de ChangeNOW, verifique el remitente antes de responder, hacer clic en cualquier enlace o proporcionar cualquier información. Nos comunicamos exclusivamente con los clientes a través de [email protected] y nunca solicitaremos una clave privada, frase semilla ni ninguna contraseña por correo electrónico.

Las personas contactan a nuestros equipos de soporte y cumplimiento porque confían en nosotros con información que no compartirían públicamente, y entendemos la responsabilidad que eso conlleva. No tenemos indicios de que esta vulnerabilidad haya sido explotada, pero creemos que es importante advertir sobre los posibles riesgos en lugar de esperar hasta tener total certeza.

Nuestros clientes son el centro de lo que hacemos, y seguimos mejorando la protección de nuestros productos. Una de las acciones que estamos tomando es el lanzamiento de NOW AI, un laboratorio de protección dedicado con la misión de elevar el estándar de seguridad en todos los productos de ChangeNOW. Queremos aplicar la misma tecnología al lado defensivo para detectar el peligro antes y incorporar una seguridad más sólida en nuestros productos, especialmente a medida que la IA facilita la automatización y expansión de acciones maliciosas.

El caso de hoy solo hizo más evidente la necesidad de avanzar más rápido y aceleró el lanzamiento de NOW AI. Pronto publicaremos más detalles sobre nuestros planes, qué abarca y cómo se utilizará en ChangeNOW en una página dedicada en nuestro sitio web. Manténgase atento.

Descargo de responsabilidad: Los artículos republicados en este sitio web provienen de plataformas públicas y son solo para referencia. Estos artículos no representan los puntos de vista ni las opiniones de KCEX. Todos los derechos de autor pertenecen a sus autores originales. Si considera que algún artículo republicado infringe los derechos de un tercero, póngase en contacto con crypto.news@kcex.com para solicitar su eliminación. KCEX no hace ninguna declaración ni garantía sobre la actualidad, exactitud o integridad de los artículos republicados, y no será responsable de ninguna acción o decisión tomada en base a dicho contenido. Los materiales republicados tienen fines únicamente informativos y no constituyen asesoramiento, respaldo ni base para ninguna decisión comercial, financiera, legal y/o fiscal.