ChangeNOW веб-сайтындағы интеграция осалдығы жойылғаннан кейін NOW AI жариялады

Талдау
ChangeNOW 15 қазанда тәуелсіз қауіпсіздік зерттеушілерімен бірге табылған веб-сайт интеграцияларының біріндегі осалдықтың жойылғанын хабарлады және пайдаланылғаны туралы дәлел жоқ екенін айтып, электрондық пошта мекенжайлары мен транзакция мәліметтері ықтимал түрде ашылуы мүмкін екенін ескертті. Компания транзакциялық инфрақұрылымына әсер етілмегенін және клиент қаражаты ешқашан тәуекелге ұшырамағанын мәлімдейді, сондықтан практикалық әсер активтерді тікелей жоғалту емес, фишинг үшін пайдаланылуы мүмкін байланыс және тапсырыс метадеректерімен шектеледі. Ең нақты кейінгі тәуекел — әлеуметтік инженерия: ChangeNOW пайдаланушыларға жіберушілерді тексеруді айтады және жеке кілттерді, seed-фразаларды немесе құпия сөздерді электрондық пошта арқылы ешқашан сұрамайтынын баса айтады. Бұл ашылу сонымен қатар ChangeNOW өнімдерінде қауіпсіздік стандарттарын көтеруге арналған арнайы қорғаныс зертханасы NOW AI-дың іске қосылуын жеделдетті, қосымша мәліметтер арнайы бетте уәде етілген. Әрі қарай назар аударатын нәрсе — уәде етілген NOW AI ауқымы мен мерзімі жариялана ма, әсер еткен пайдаланушылар кейінгі фишинг әрекеттері туралы хабарлай ма, және оқиға ұқсас кастодиандық емес айырбастау қызметтерін үшінші тарап интеграцияларын тексеруді күшейтуге итермелей ме.

Егер осы контент туралы пікіріңіз немесе сұрақтарыңыз болса, бізге crypto.news@kcex.com арқылы хабарласыңыз

Баспасөз релизі

ChangeNOW веб-сайтындағы интеграция осалдығы жойылғаннан кейін NOW AI жариялады

Баспасөз релизіБұл баспасөз релизі. Ол үшінші тараптан берілген және TechBullion редакциялық тобымен жазылмаған.

ChangeNOW announces NOW AI, a new security initiative designed to improve protection across its products

15 қазанда тәуелсіз қауіпсіздік зерттеушілерінің көмегімен біз ChangeNOW веб-сайтында қолданылатын интеграциялардың біріне әсер ететін осалдықты анықтадық. Осалдық қазір жойылды.

Қазіргі уақытта оның пайдаланылғаны туралы ешқандай дәлел жоқ. Бірақ ол туралы хабарлаған зерттеушілер оны тапқан жалғыз адамдар деп те болжай алмаймыз. Осыған байланысты біз әртүрлі ықтимал сценарийлерді қарастырып, клиенттерді ықтимал ашылуы мүмкін ақпарат туралы ескертеміз. Бұған электрондық пошта мекенжайлары мен транзакция мәліметтері кіруі мүмкін.

ChangeNOW транзакциялық инфрақұрылымына әсер етпегенін және клиент қаражаты ешқашан тәуекелге ұшырамағанын ескеріңіз.

Клиенттер қазір басты назар аударуы керек нәрсе — күдікті немесе алаяқтық хабарламалар. Жалған хабарлама заңды болып көріну үшін нақты транзакцияларға немесе қолдау қызметіне сілтеме жасауы мүмкін. Егер сіз ChangeNOW-дан келген сияқты көрінетін күтпеген хабарлама алсаңыз, жауап бермес бұрын, кез келген сілтемелерді баспас бұрын немесе қандай да бір ақпарат бермес бұрын жіберушіні тексеріңіз. Біз клиенттермен тек [email protected] арқылы байланысамыз және электрондық пошта арқылы жеке кілтті, seed-фразаны немесе кез келген құпия сөзді сұрамаймыз.

Адамдар бізге ашық түрде бөліспейтін ақпаратты сеніп тапсыратындықтан, біздің қолдау және комплаенс топтарына хабарласады, және біз осыған байланысты жауапкершілікті түсінеміз. Бұл осалдықтың пайдаланылғаны туралы ешқандай белгі жоқ, бірақ толық сенімділікке жеткенше күтпей, ықтимал тәуекелдер туралы ескерту маңызды деп санаймыз.

Біздің клиенттер біздің қызметіміздің орталығында және біз өнімдеріміздің қорғанысын жаңартуды жалғастырамыз. Қабылдап жатқан шараларымыздың бірі — барлық ChangeNOW өнімдерінде қауіпсіздік стандартын көтеру миссиясы бар арнайы қорғаныс зертханасы NOW AI-ды іске қосу. Біз қауіпті ертерек анықтау және өнімдерімізге күштірек қауіпсіздікті енгізу үшін қорғаныс жағында да сол технологияны қолданғымыз келеді, әсіресе AI зиянды әрекеттерді автоматтандыру мен кеңейтуді жеңілдететіндіктен.

Бүгінгі жағдай жылдамырақ қозғалу қажеттілігін одан әрі айқындады және NOW AI-дың іске қосылуын жеделдетті. Жақында веб-сайтымыздағы арнайы бетте жоспарларымыз, оның қамту аясы және ChangeNOW бойынша қалай қолданылатыны туралы қосымша мәліметтерді жариялаймыз. Жаңалықтарды қадағалаңыз.

Жауапкершіліктен бас тарту: Осы веб-сайтта қайта жарияланған мақалалар ашық платформалардан алынған және тек анықтамалық мақсатта ұсынылады. Бұл мақалалар KCEX көзқарасын немесе пікірін білдірмейді. Барлық авторлық құқықтар бастапқы авторларға тиесілі. Егер кез келген қайта жарияланған мақала үшінші тараптың құқықтарын бұзады деп санасаңыз, оны жою үшін crypto.news@kcex.com мекенжайына хабарласыңыз. KCEX қайта жарияланған мақалалардың уақтылығы, дәлдігі немесе толықтығы жөнінде ешқандай мәлімдеме немесе кепілдік бермейді және мұндай мазмұнға негізделген кез келген әрекеттер немесе шешімдер үшін жауапты болмайды. Қайта жарияланған материалдар тек ақпараттық мақсатта берілген және қандай да бір коммерциялық, қаржылық, құқықтық және/немесе салықтық шешімдер үшін кеңес, мақұлдау немесе негіз болып табылмайды.