Komunikat prasowyTo jest komunikat prasowy. Został dostarczony przez stronę trzecią i nie został napisany przez zespół redakcyjny TechBullion.
15 października, przy pomocy niezależnych badaczy bezpieczeństwa, odkryliśmy lukę wpływającą na jedną z integracji używanych w witrynie ChangeNOW. Luka została już naprawiona.
Obecnie nie mamy dowodów na to, że została wykorzystana. Nie możemy jednak zakładać, że badacze, którzy ją zgłosili, byli jedynymi, którzy ją znaleźli. Z tego powodu analizujemy różne możliwe scenariusze i ostrzegamy klientów o informacjach, które potencjalnie mogły zostać ujawnione. Mogą to być adresy e-mail i szczegóły transakcji.
Prosimy pamiętać, że infrastruktura transakcyjna ChangeNOW nie została naruszona, a środki klientów nigdy nie były zagrożone.
Najważniejszą rzeczą, na którą klienci powinni teraz uważać, są podejrzane lub oszukańcze wiadomości. Fałszywa wiadomość może odwoływać się do prawdziwych transakcji lub wsparcia, aby wyglądać na wiarygodną. Jeśli otrzymasz nieoczekiwaną wiadomość, która wygląda, jakby pochodziła z ChangeNOW, sprawdź nadawcę, zanim odpowiesz, klikniesz w jakiekolwiek linki lub podasz jakiekolwiek informacje. Kontaktujemy się z klientami wyłącznie za pośrednictwem [email protected] i nigdy nie będziemy prosić o klucz prywatny, frazę seed ani żadne hasło drogą e-mailową.
Ludzie kontaktują się z naszymi zespołami wsparcia i zgodności, ponieważ powierzają nam informacje, którymi nie podzieliliby się publicznie, i rozumiemy odpowiedzialność, jaka się z tym wiąże. Nie mamy żadnych przesłanek, że ta luka została wykorzystana, ale uważamy, że ważne jest ostrzeżenie o możliwych ryzykach, zamiast czekania na całkowitą pewność.
Nasi klienci są w centrum tego, co robimy, i nieustannie ulepszamy ochronę naszych produktów. Jednym z działań, które podejmujemy, jest uruchomienie NOW AI, dedykowanego laboratorium ochrony, którego misją jest podniesienie standardu bezpieczeństwa we wszystkich produktach ChangeNOW. Chcemy zastosować tę samą technologię po stronie defensywnej, aby wcześniej wykrywać zagrożenia i wbudować silniejsze bezpieczeństwo w nasze produkty, zwłaszcza że AI ułatwia automatyzację i skalowanie złośliwych działań.
Dzisiejszy przypadek tylko wyraźniej pokazał potrzebę szybszego działania i przyspieszył uruchomienie NOW AI. Wkrótce opublikujemy więcej szczegółów na temat naszych planów, ich zakresu i sposobu wykorzystania w ChangeNOW na dedykowanej stronie naszej witryny. Bądźcie czujni.