ChangeNOW 在解決網站整合漏洞後宣布推出 NOW AI

來源:TechBullion2026/10/16 05:01
解讀
ChangeNOW 披露,其網站其中一項整合中的漏洞已修補;該漏洞是在 10 月 15 日與獨立安全研究人員一同發現的。該公司表示沒有證據顯示漏洞曾遭利用,同時警告電子郵件地址與交易詳情可能已暴露。公司聲明其交易基礎設施未受影響,客戶資金從未面臨風險,因此實際暴露範圍僅限於聯絡與訂單中介資料,可能被用於網路釣魚,而非直接造成資產損失。最具體的後續風險是社交工程:ChangeNOW 告訴使用者要驗證寄件者,並強調其絕不會透過電子郵件索取私鑰、助記詞或密碼。此次披露也加速推出 NOW AI,這是一個專門的防護實驗室,旨在提升 ChangeNOW 產品整體的安全標準,並承諾會在專屬頁面公布更多細節。接下來值得關注的是,承諾的 NOW AI 範圍與時程是否公布、是否有受影響使用者回報後續網路釣魚嘗試,以及此事件是否促使類似的非託管兌換服務加強第三方整合審查。

如需對本乃榮提供反饋或相關疑問,請通過郵箱 crypto.news@kcex.com 聯繫我們

新聞稿

ChangeNOW 在解決網站整合漏洞後宣布推出 NOW AI

新聞稿這是新聞稿。它由第三方提供,並非由 TechBullion 編輯團隊撰寫。

ChangeNOW 宣布推出 NOW AI,這是一項旨在提升其產品整體防護的新安全計畫

10 月 15 日,在獨立安全研究人員的協助下,我們發現了一個影響 ChangeNOW 網站所使用其中一項整合的漏洞。該漏洞現已修復。

我們目前沒有證據顯示它曾遭到利用。但我們也不能假設回報此漏洞的研究人員是唯一發現它的人。因此,我們正在檢視各種可能的情境,並警告客戶可能已暴露的資訊。這可能包括電子郵件地址和交易詳情。

請注意,ChangeNOW 的交易基礎設施未受影響,客戶資金從未面臨風險。

客戶現在應注意的主要事項是可疑或詐騙訊息。偽造訊息可能會引用真實交易或客服內容,以顯得可信。如果您收到看似來自 ChangeNOW 的意外訊息,請在回覆、點擊任何連結或提供任何資訊之前先確認寄件者。我們僅透過 [email protected] 與客戶聯繫,且我們絕不會透過電子郵件索取私鑰、助記詞或任何密碼。

人們聯繫我們的客服與合規團隊,是因為他們信任我們,願意提供不會公開分享的資訊,而我們也理解隨之而來的責任。我們沒有跡象顯示此漏洞曾遭利用,但我們認為重要的是警告可能風險,而不是等到完全確定才行動。

我們的客戶是我們一切工作的核心,我們也持續升級產品的防護。我們正在採取的行動之一,是推出 NOW AI,這是一個專門的防護實驗室,使命是提升所有 ChangeNOW 產品的安全標準。我們希望將同樣的技術應用於防禦面,以更早發現危險,並將更強的安全防護融入我們的產品,尤其是在 AI 讓惡意行為更容易自動化與擴大的情況下。

今天的事件只讓加快行動的必要性更加明顯,也加速了 NOW AI 的推出。我們很快會在網站上的專屬頁面公布更多關於我們計畫、涵蓋範圍,以及它將如何在 ChangeNOW 各處使用的細節。敬請期待。

免責聲明: 本網站轉載的文章均來源於公開平台,僅供參考。這些文章不代表 KCEX 的觀點或意見。所有版權歸原作者所有。如果您認為任何轉載文章侵犯了第三方權利,請聯繫 crypto.news@kcex.com 以便將其刪除。 KCEX 不對轉載文章的及時性、準確性或完整性作出任何陳述或保證,並且不對基於此類內容所採取的任何行動或決定承擔責任。轉載材料僅供參考,不構成任何商業、金融、法律和/或稅務決策的建議、認可或依據。