Back to top
  • 공유 Share
  • 인쇄 Print
  • 글자크기 Font size
URL copied.

Açık API riski: Alby Hub'da fon kaybı tehlikesi

Dışa açık yönetim ağı ekipmanı / TokenPost.ai

Alby Hub'ın eski sürümlerinde yönetici API'sinin dışarıya açık bırakılması durumunda saldırganların fon transferi girişiminde bulunabileceği ortaya çıktı.

Odaily, Alby Hub'ın eski sürümlerinde yönetim API'si herkese açık şekilde internete maruz kaldığında saldırganların fon aktarmayı deneyebildiğini bildirdi. Herhangi bir zarar yaşanıp yaşanmadığı ve etkilenen sürümlerin tam olarak hangileri olduğu henüz doğrulanmış değil.

Alby Hub'ın resmi GitHub dokümantasyonunda, HTTP API'nin dış uygulamalara belirli işlevlere erişim izni verebileceği belirtiliyor. Dokümantasyona göre API'nin doğrudan genel internete açılmaması, bunun yerine VPN veya erişimi kısıtlanmış bir HTTPS ters proxy kullanılması öneriliyor.

<Copyright ⓒ TokenPost, unauthorized reproduction and redistribution prohibited>

Most Popular

Other related articles

Comment 0

Comment tips

Great article. Requesting a follow-up. Excellent analysis.

0/1000

Comment tips

Great article. Requesting a follow-up. Excellent analysis.
1