新聞稿這是新聞稿。它由第三方提供,並非由 TechBullion 編輯團隊撰寫。
10 月 15 日,在獨立安全研究人員的協助下,我們發現了一個影響 ChangeNOW 網站所使用其中一項整合的漏洞。該漏洞現已修復。
我們目前沒有證據顯示它曾遭到利用。但我們也不能假設回報此漏洞的研究人員是唯一發現它的人。因此,我們正在檢視各種可能的情境,並警告客戶可能已暴露的資訊。這可能包括電子郵件地址和交易詳情。
請注意,ChangeNOW 的交易基礎設施未受影響,客戶資金從未面臨風險。
客戶現在應注意的主要事項是可疑或詐騙訊息。偽造訊息可能會引用真實交易或客服內容,以顯得可信。如果您收到看似來自 ChangeNOW 的意外訊息,請在回覆、點擊任何連結或提供任何資訊之前先確認寄件者。我們僅透過 [email protected] 與客戶聯繫,且我們絕不會透過電子郵件索取私鑰、助記詞或任何密碼。
人們聯繫我們的客服與合規團隊,是因為他們信任我們,願意提供不會公開分享的資訊,而我們也理解隨之而來的責任。我們沒有跡象顯示此漏洞曾遭利用,但我們認為重要的是警告可能風險,而不是等到完全確定才行動。
我們的客戶是我們一切工作的核心,我們也持續升級產品的防護。我們正在採取的行動之一,是推出 NOW AI,這是一個專門的防護實驗室,使命是提升所有 ChangeNOW 產品的安全標準。我們希望將同樣的技術應用於防禦面,以更早發現危險,並將更強的安全防護融入我們的產品,尤其是在 AI 讓惡意行為更容易自動化與擴大的情況下。
今天的事件只讓加快行動的必要性更加明顯,也加速了 NOW AI 的推出。我們很快會在網站上的專屬頁面公布更多關於我們計畫、涵蓋範圍,以及它將如何在 ChangeNOW 各處使用的細節。敬請期待。
