プレスリリースこれはプレスリリースです。第三者から提供されたものであり、TechBullion編集チームによって書かれたものではありません。
10月15日、独立したセキュリティ研究者の協力により、ChangeNOWのウェブサイトで使用されている統合の一つに影響する脆弱性を発見しました。この脆弱性は現在修正されています。
現時点で、それが悪用された証拠はありません。しかし、報告した研究者だけが発見したとは限らないと考えるべきです。そのため、考えられるさまざまなシナリオを検討し、潜在的に露出した可能性のある情報について顧客に警告しています。これにはメールアドレスや取引の詳細が含まれる可能性があります。
ChangeNOWの取引インフラは影響を受けておらず、顧客資金が危険にさらされることはなかったことにご注意ください。
顧客が現在注意すべき主な点は、不審なメッセージや詐欺的なメッセージです。偽のメッセージが、正当に見せるために実際の取引やサポートに言及することがあります。ChangeNOWからのものと思われる予期しないメッセージを受け取った場合は、返信したり、リンクをクリックしたり、情報を提供したりする前に、送信者を確認してください。当社は[email protected]を通じてのみ顧客に連絡し、メールで秘密鍵、シードフレーズ、またはパスワードを求めることは決してありません。
人々が当社のサポートおよびコンプライアンスチームに連絡するのは、公には共有しない情報を当社に信頼して預けているからであり、それに伴う責任を理解しています。この脆弱性が悪用された形跡はありませんが、完全な確証を得るまで待つのではなく、起こり得るリスクを警告することが重要だと考えています。
当社の顧客は私たちの活動の中心であり、製品の保護を継続的に強化しています。その取り組みの一つがNOW AIの立ち上げです。これは、すべてのChangeNOW製品にわたってセキュリティ基準を引き上げることを使命とする専用の保護ラボです。私たちは同じ技術を防御側にも適用し、危険をより早く察知し、より強固なセキュリティを製品に組み込みたいと考えています。特にAIによって悪意ある行為の自動化と拡大が容易になっているからです。
今日の事例は、より迅速に動く必要性をより明白にし、NOW AIの立ち上げを加速させました。当社の計画、対象範囲、ChangeNOW全体での使用方法についての詳細を、まもなく当社ウェブサイトの専用ページで公開します。ご期待ください。