BTC

$63777.478

0.68%

ETH

$3142.968

0.86%

BNB

$587.232

0.27%

XRP

$0.53

-0.25%

Noticias

GENERAL BYTES emite el incidente de seguridad de mayor gravedad

19 de marzo de 2023 - Alrededor 2 minutos minutos para leer

Puntos claves:

  • El servicio de cajero automático de criptomonedas GENERAL BYTES fue atacado.
  • El atacante utilizó la interfaz de carga en el sistema para cargar y ejecutar un programa Java malicioso para obtener los permisos de la base de datos en el servidor y la clave API de retiro de billetera activa.
  • GENERAL BYTES también sufrió un incidente de seguridad en agosto de 2022.
GENERAL BYTES, el fabricante de cajeros automáticos Bitcoin, reportaron el incidente de seguridad más grave.
GENERAL BYTES emite el incidente de seguridad de mayor gravedad

Se instó a los clientes a tomar medidas rápidas para proteger su información personal, según un comunicado emitido por la empresa.

El atacante descubrió una falla de seguridad en la interfaz del servicio maestro, que los cajeros automáticos de Bitcoin utilizan para cargar videos al servidor. Esto se manifiesta en la capacidad de leer y decodificar claves API utilizadas para acceder al dinero en carteras e intercambios activos.

El atacante examinó el espacio de direcciones IP del alojamiento en la nube de Digital Ocean y descubrió servicios CAS que operan en el puerto 7741, incluido el servicio General Bytes Cloud y otros operadores de cajeros automáticos de GB con servidores alojados en Digital Ocean, el proveedor de alojamiento en la nube de la compañía.

Utilizando esta falla de seguridad, el atacante cargó inmediatamente su propio programa en el servidor de aplicaciones utilizado por la interfaz de administración. De forma predeterminada, el servidor de aplicaciones estaba configurado para ejecutar aplicaciones en su carpeta de implementación.

El atacante también puede obtener acceso a la base de datos, obtener nombres de usuario y hashes de contraseñas y desactivar 2FA. Esto desactiva las medidas de seguridad que podrían poner en peligro las cuentas de los usuarios.

Según la notificación, los usuarios deben considerar que todas sus contraseñas CAS, claves API para intercambios y billeteras activas han sido robadas y reveladas. Es fundamental generar nuevas claves API, invalidar las existentes y actualizar todas las contraseñas de los usuarios.

GENERAL BYTES emite el incidente de seguridad de mayor gravedad

GENERAL BYTES también está cerrando su servicio en la nube para evitar más filtraciones de datos. No ha habido reclamos de daños en este momento, aunque la empresa ha revelado direcciones de billetera que han sido comprometidas.

Anteriormente, GENERAL BYTES era sometido a otro incidente en el que los piratas informáticos utilizaron una vulnerabilidad de día cero para redirigir efectivo a sus propias cuentas utilizando servidores de cajeros automáticos Bitcoin de General Bytes.

EXENCIÓN DE RESPONSABILIDADES: La información de este sitio web se proporciona como un comentario general del mercado y no constituye un consejo de inversión. Le animamos a que haga su propia investigación antes de invertir.

Únase a nosotros para estar al tanto de las novedades: https://linktr.ee/coincu

Harold

Coincú Noticias

API

Bitcoin atm

Océano digital

BYTES GENERALES

corte

avatar de harold

Autor

Harold

Con una pasión por desenredar las complejidades del mundo financiero, he pasado más de cuatro años en el periodismo financiero, cubriendo todo, desde acciones tradicionales hasta lo último en capital de riesgo. "Los mercados financieros son un rompecabezas fascinante", digo a menudo, "y me encanta ayudar a la gente a entenderlos". Eso es lo que me impulsa a ofrecer un periodismo financiero claro y revelador a los lectores de Coincu.
Noticias

GENERAL BYTES emite el incidente de seguridad de mayor gravedad

Puntos claves:

  • El servicio de cajero automático de criptomonedas GENERAL BYTES fue atacado.
  • El atacante utilizó la interfaz de carga en el sistema para cargar y ejecutar un programa Java malicioso para obtener los permisos de la base de datos en el servidor y la clave API de retiro de billetera activa.
  • GENERAL BYTES también sufrió un incidente de seguridad en agosto de 2022.
GENERAL BYTES, el fabricante de cajeros automáticos Bitcoin, reportaron el incidente de seguridad más grave.
GENERAL BYTES emite el incidente de seguridad de mayor gravedad

Se instó a los clientes a tomar medidas rápidas para proteger su información personal, según un comunicado emitido por la empresa.

El atacante descubrió una falla de seguridad en la interfaz del servicio maestro, que los cajeros automáticos de Bitcoin utilizan para cargar videos al servidor. Esto se manifiesta en la capacidad de leer y decodificar claves API utilizadas para acceder al dinero en carteras e intercambios activos.

El atacante examinó el espacio de direcciones IP del alojamiento en la nube de Digital Ocean y descubrió servicios CAS que operan en el puerto 7741, incluido el servicio General Bytes Cloud y otros operadores de cajeros automáticos de GB con servidores alojados en Digital Ocean, el proveedor de alojamiento en la nube de la compañía.

Utilizando esta falla de seguridad, el atacante cargó inmediatamente su propio programa en el servidor de aplicaciones utilizado por la interfaz de administración. De forma predeterminada, el servidor de aplicaciones estaba configurado para ejecutar aplicaciones en su carpeta de implementación.

El atacante también puede obtener acceso a la base de datos, obtener nombres de usuario y hashes de contraseñas y desactivar 2FA. Esto desactiva las medidas de seguridad que podrían poner en peligro las cuentas de los usuarios.

Según la notificación, los usuarios deben considerar que todas sus contraseñas CAS, claves API para intercambios y billeteras activas han sido robadas y reveladas. Es fundamental generar nuevas claves API, invalidar las existentes y actualizar todas las contraseñas de los usuarios.

GENERAL BYTES emite el incidente de seguridad de mayor gravedad

GENERAL BYTES también está cerrando su servicio en la nube para evitar más filtraciones de datos. No ha habido reclamos de daños en este momento, aunque la empresa ha revelado direcciones de billetera que han sido comprometidas.

Anteriormente, GENERAL BYTES era sometido a otro incidente en el que los piratas informáticos utilizaron una vulnerabilidad de día cero para redirigir efectivo a sus propias cuentas utilizando servidores de cajeros automáticos Bitcoin de General Bytes.

EXENCIÓN DE RESPONSABILIDADES: La información de este sitio web se proporciona como un comentario general del mercado y no constituye un consejo de inversión. Le animamos a que haga su propia investigación antes de invertir.

Únase a nosotros para estar al tanto de las novedades: https://linktr.ee/coincu

Harold

Coincú Noticias

Visitado 66 veces, 1 visita(s) hoy