Vulnerabilidad en la versión antigua de Alby Hub podría permitir la transferencia de fondos

Alby ha confirmado que las versiones de Alby Hub desde v1.7.0 hasta v1.18.5 presentan una vulnerabilidad crítica. Si la API de administración se expone a Internet, un atacante podría obtener acceso no autorizado y transferir fondos. Hasta ahora, se sabe que un usuario ha sido afectado. Las versiones v1.19.0 y superiores de Alby Hub no están afectadas. Alby recomienda a los usuarios afectados que limiten el acceso público a la interfaz de administración, actualicen inmediatamente a la versión v1.24.0 y cambien la contraseña de desbloqueo después de la actualización. Varios problemas reportados por Bitcoin Team Red, Project Loupe y otros investigadores también han sido solucionados en la última versión.

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.