Пресс-релизЭто пресс-релиз. Он был предоставлен третьей стороной и не был написан редакционной командой TechBullion.
15 октября при помощи независимых исследователей безопасности мы обнаружили уязвимость, затрагивающую одну из интеграций, используемых на сайте ChangeNOW. Уязвимость уже устранена.
На данный момент у нас нет доказательств того, что она была использована. Но мы также не можем предполагать, что исследователи, сообщившие о ней, были единственными, кто её обнаружил. Поэтому мы рассматриваем различные возможные сценарии и предупреждаем клиентов о информации, которая потенциально могла быть раскрыта. Это может включать адреса электронной почты и данные о транзакциях.
Обратите внимание, что транзакционная инфраструктура ChangeNOW не была затронута, и средства клиентов никогда не подвергались риску.
Главное, на что клиентам следует обращать внимание сейчас, — это подозрительные или мошеннические сообщения. Поддельное сообщение может ссылаться на реальные транзакции или поддержку, чтобы выглядеть правдоподобно. Если вы получите неожиданное сообщение, которое выглядит как сообщение от ChangeNOW, пожалуйста, проверьте отправителя, прежде чем отвечать, переходить по ссылкам или предоставлять какую-либо информацию. Мы связываемся с клиентами исключительно через [email protected], и мы никогда не будем запрашивать приватный ключ, seed-фразу или любой пароль по электронной почте.
Люди обращаются в наши команды поддержки и комплаенса, потому что доверяют нам информацию, которой не стали бы делиться публично, и мы понимаем связанную с этим ответственность. У нас нет признаков того, что эта уязвимость была использована, но мы считаем важным предупредить о возможных рисках, а не ждать полной уверенности.
Наши клиенты находятся в центре того, что мы делаем, и мы продолжаем повышать уровень защиты наших продуктов. Одним из предпринимаемых нами шагов является запуск NOW AI — специализированной лаборатории защиты, миссия которой — повысить стандарты безопасности во всех продуктах ChangeNOW. Мы хотим применить те же технологии и для защиты, чтобы раньше выявлять угрозы и закладывать более высокий уровень безопасности в наши продукты, особенно когда ИИ делает вредоносные действия проще для автоматизации и масштабирования.
Сегодняшний случай лишь сделал необходимость действовать быстрее более очевидной и ускорил запуск NOW AI. Вскоре мы опубликуем более подробную информацию о наших планах, о том, что она охватывает и как будет использоваться в ChangeNOW, на отдельной странице нашего сайта. Следите за обновлениями.