ChangeNOW پس از رفع آسیب‌پذیری یکپارچه‌سازی وب‌سایت، از NOW AI رونمایی کرد

منبع: TechBullion2026/10/16 05:01
تحلیل
ChangeNOW اعلام کرد که آسیب‌پذیری‌ای در یکی از یکپارچه‌سازی‌های وب‌سایتش که در ۱۵ اکتبر با پژوهشگران امنیتی مستقل کشف شد، وصله شده است، و می‌گوید هیچ مدرکی از سوءاستفاده وجود ندارد، در حالی که هشدار می‌دهد آدرس‌های ایمیل و جزئیات تراکنش ممکن است در معرض افشا قرار گرفته باشند. این شرکت اعلام می‌کند زیرساخت تراکنشش دست‌نخورده مانده و وجوه مشتریان هرگز در معرض خطر نبوده است، بنابراین قرارگیری عملی محدود به فراداده تماس و سفارش است که می‌تواند برای فیشینگ استفاده شود، نه از دست دادن مستقیم دارایی‌ها. مشخص‌ترین خطر پیامدی، مهندسی اجتماعی است: ChangeNOW به کاربران می‌گوید فرستندگان را تأیید کنند و تأکید می‌کند که هرگز کلید خصوصی، عبارت بازیابی یا رمز عبور را از طریق ایمیل درخواست نمی‌کند. این افشاگری همچنین راه‌اندازی NOW AI را تسریع کرد؛ یک آزمایشگاه حفاظتی اختصاصی که هدفش ارتقای استانداردهای امنیتی در محصولات ChangeNOW است و جزئیات بیشتر در صفحه‌ای اختصاصی وعده داده شده است. آنچه باید در ادامه دنبال شود این است که آیا دامنه و زمان‌بندی وعده‌داده‌شده NOW AI منتشر می‌شود، آیا کاربران آسیب‌دیده تلاش‌های فیشینگ پیامدی را گزارش می‌کنند، و آیا این حادثه باعث می‌شود سرویس‌های مشابه مبادله غیرحضانتی بازبینی یکپارچه‌سازی‌های شخص ثالث را تشدید کنند.

اگر بازخورد یا سؤالی درباره این محتوا دارید، لطفاً با ما از طریق crypto.news@kcex.com ارتباط بگیرید.

بیانیه مطبوعاتی

ChangeNOW پس از رفع آسیب‌پذیری یکپارچه‌سازی وب‌سایت، از NOW AI رونمایی کرد

بیانیه مطبوعاتی این یک بیانیه مطبوعاتی است. توسط یک طرف ثالث ارائه شده و توسط تیم تحریریه TechBullion نوشته نشده است.

ChangeNOW announces NOW AI, a new security initiative designed to improve protection across its products

در ۱۵ اکتبر، با کمک پژوهشگران امنیتی مستقل، آسیب‌پذیری‌ای یافتیم که یکی از یکپارچه‌سازی‌های استفاده‌شده در وب‌سایت ChangeNOW را تحت تأثیر قرار می‌داد. این آسیب‌پذیری اکنون برطرف شده است.

در حال حاضر هیچ مدرکی دال بر سوءاستفاده از آن نداریم. اما نمی‌توانیم فرض کنیم که پژوهشگرانی که آن را گزارش کردند، تنها کسانی بودند که آن را کشف کردند. به همین دلیل، سناریوهای مختلف ممکن را بررسی می‌کنیم و به مشتریان درباره اطلاعاتی که ممکن است در معرض افشا قرار گرفته باشد هشدار می‌دهیم. این اطلاعات ممکن است شامل آدرس‌های ایمیل و جزئیات تراکنش باشد.

لطفاً توجه داشته باشید که زیرساخت تراکنش ChangeNOW تحت تأثیر قرار نگرفت و وجوه مشتریان هرگز در معرض خطر نبود.

مهم‌ترین چیزی که مشتریان اکنون باید مراقب آن باشند، پیام‌های مشکوک یا کلاهبردارانه است. یک پیام جعلی می‌تواند به تراکنش‌ها یا پشتیبانی واقعی اشاره کند تا مشروع به نظر برسد. اگر پیامی غیرمنتظره دریافت کردید که به نظر می‌رسد از ChangeNOW است، لطفاً پیش از پاسخ دادن، کلیک روی هر لینکی یا ارائه هر اطلاعاتی، فرستنده را بررسی کنید. ما منحصراً از طریق [email protected] با مشتریان تماس می‌گیریم و هرگز از طریق ایمیل کلید خصوصی، عبارت بازیابی یا هر رمز عبوری را درخواست نخواهیم کرد.

مردم با تیم‌های پشتیبانی و انطباق ما تماس می‌گیرند زیرا به ما اطلاعاتی را می‌سپارند که به‌صورت عمومی به اشتراک نمی‌گذارند، و ما مسئولیتی را که همراه این اعتماد می‌آید درک می‌کنیم. هیچ نشانه‌ای از سوءاستفاده از این آسیب‌پذیری نداریم، اما معتقدیم مهم است که به‌جای انتظار برای اطمینان کامل، درباره خطرات احتمالی هشدار دهیم.

مشتریان ما در مرکز آنچه انجام می‌دهیم قرار دارند و ما به ارتقای حفاظت از محصولات خود ادامه می‌دهیم. یکی از اقداماتی که انجام می‌دهیم، راه‌اندازی NOW AI است؛ یک آزمایشگاه حفاظتی اختصاصی با مأموریت ارتقای استاندارد امنیتی در تمام محصولات ChangeNOW. می‌خواهیم همان فناوری را در سمت دفاعی به کار بگیریم تا خطر را زودتر شناسایی کنیم و امنیت قوی‌تری را در محصولات خود بگنجانیم، به‌ویژه از آنجا که هوش مصنوعی انجام اقدامات مخرب را آسان‌تر و گسترده‌تر می‌کند.

مورد امروز تنها ضرورت حرکت سریع‌تر را آشکارتر کرد و راه‌اندازی NOW AI را تسریع کرد. به‌زودی جزئیات بیشتری درباره برنامه‌هایمان، آنچه پوشش می‌دهد و نحوه استفاده از آن در سراسر ChangeNOW را در صفحه‌ای اختصاصی در وب‌سایت‌مان منتشر خواهیم کرد. با ما همراه باشید.

توضیحات قانونی: مقالات بازنشر شده در این وب‌سایت از پلتفرم‌های عمومی گرفته شده و صرفاً جنبه مرجع دارند. این مقالات نمایانگر دیدگاه یا نظرات KCEX نیستند. تمامی حقوق کپی‌رایت متعلق به نویسندگان اصلی است. اگر معتقدید که هر مقاله‌ای حقوق شخص ثالث را نقض می‌کند، لطفاً با آدرس crypto.news@kcex.com تماس بگیرید تا حذف شود. KCEX هیچ نمایندگی یا تضمینی درباره زمان‌بندی، دقت یا کامل بودن مقالات بازنشر شده نمی‌دهد و هیچ مسئولیتی در قبال هیچ اقدام یا تصمیمی که بر اساس این محتوا گرفته شود، نمی‌پذیرد. محتوای بازنشر شده صرفاً برای اطلاع‌رسانی است و هیچ‌گونه مشاوره، تأیید یا مبنایی برای تصمیمات تجاری، مالی، حقوقی و/یا مالیاتی محسوب نمی‌شود.