0-day уязвимость в Bitmessage уже используется для атак и хищения средств из криптовалютных кошельков - «Новости»
«Момент, которого вы так долго ждали»: создатели Pioner открыли запись на закрытую «бету», но зарегистрироваться не так уж и просто - «Новости сети»
«Момент, которого вы так долго ждали»: создатели Pioner открыли запись на закрытую «бету», но зарегистрироваться не так уж и просто - «Новости сети»
Соцсеть X обновила принцип блокировки пользователей — многим это не понравилось - «Новости сети»
Соцсеть X обновила принцип блокировки пользователей — многим это не понравилось - «Новости сети»
Обновлённый PC Manager очистит диск от мусора с помощью нового алгоритма и не только - «Новости сети»
Обновлённый PC Manager очистит диск от мусора с помощью нового алгоритма и не только - «Новости сети»
На фоне надвигающегося сиквела продажи Kingdom Come: Deliverance взяли новую высоту - «Новости сети»
На фоне надвигающегося сиквела продажи Kingdom Come: Deliverance взяли новую высоту - «Новости сети»
Дебютировал электрический кроссовер Zeekr X 2025 — автономность на 420 км и 268 л.с. всего за $21 050 - «Новости сети»
Дебютировал электрический кроссовер Zeekr X 2025 — автономность на 420 км и 268 л.с. всего за $21 050 - «Новости сети»
Теперь клиники могут отвечать на отзывы пользователей о врачах — «Блог для вебмастеров»
Теперь клиники могут отвечать на отзывы пользователей о врачах — «Блог для вебмастеров»
Создан порошок с рекордным уровнем поглощения CO2 из воздуха - «Новости сети»
Создан порошок с рекордным уровнем поглощения CO2 из воздуха - «Новости сети»
Криптовалюты упали после сообщения о расследовании возможных нарушений при использовании Tether - «Новости сети»
Криптовалюты упали после сообщения о расследовании возможных нарушений при использовании Tether - «Новости сети»
Обнаружена уязвимость Windows, позволяющая откатывать обновления безопасности - «Новости сети»
Обнаружена уязвимость Windows, позволяющая откатывать обновления безопасности - «Новости сети»
Тайным получателем чипов TSMC для Huawei оказалась компания, связанная с китайской Bitmain - «Новости сети»
Тайным получателем чипов TSMC для Huawei оказалась компания, связанная с китайской Bitmain - «Новости сети»
Новости мира Интернет » Новости » 0-day уязвимость в Bitmessage уже используется для атак и хищения средств из криптовалютных кошельков - «Новости»

Разработчики Bitmessage предупредили о критической уязвимости нулевого дня, которую уже эксплуатируют злоумышленники. Проблема затрагивает официальный клиент PyBitmessage для Linux, Mac и Windows, и использовалась для хищения средств из криптовалютных кошельков Electrum.


Bitmessage — криптографический мессенджер с открытым исходным кодом написанный на C++ и Python, использующий децентрализованную P2P-сеть. Сеть Bitmessage сходна с сетью Bitcoin, так как опирается на криптографию и жертвует некоторым удобством ради безопасности и децентрализации.


«Если вы используете PyBitmessage 0.6.2 или более старшей версии, пожалуйста, закройте приложение и дождитесь появления в репозитории коммита, исправляющего проблему, — писал Питер Шурда (Peter Surda), один из ключевых разработчиков Bitmessage. — Это не шутка, эксплуатация проблемы может иметь серьезные последствия».


Разработчики сообщают, что обнаруженная уязвимость связана с использованием функции eval() и может привести к удаленному выполнению произвольного кода. Для атаки злоумышленнику достаточно отправить жертве вредоносное сообщение.


По данным специалистов, неизвестные эксплуатировали или пытались эксплуатировать баг для хищения криптовалюты из кошельков Electrum. Шурда поясняет, что атакующие использовали автоматический скрипт, который искал ~/.electrum/wallets. Судя по всему, преступников интересовали файлы Bitcoin-кошельков, в которых содержатся приватные ключи. Кроме того злоумышленники использовали или пытались использовать обратную оболочку (reverse shell), что в случае успеха предоставляло им доступ и к другим файлам.


Теперь всем пользователям Bitmessage рекомендуется поменять пароли от кошельков, или перенести все средства в новый кошелек с новыми ключами. Кроме того, сам Шурда предлагает пользователям сменить все пароли вообще, включая хранящиеся в браузерах и ОС. Также разработчик сообщил, что его старый Bitmessage-адрес, вероятнее всего был скомпрометирован, и попросил его не использовать.


Разработчики уже выпустили исправленную версию PyBitmessage (0.6.3.2), и обновления для Mac и Windows ожидаются в ближайшие дни.


Источник новостиgoogle.com

Разработчики Bitmessage предупредили о критической уязвимости нулевого дня, которую уже эксплуатируют злоумышленники. Проблема затрагивает официальный клиент PyBitmessage для Linux, Mac и Windows, и использовалась для хищения средств из криптовалютных кошельков Electrum. Bitmessage — криптографический мессенджер с открытым исходным кодом написанный на C и Python, использующий децентрализованную P2P-сеть. Сеть Bitmessage сходна с сетью Bitcoin, так как опирается на криптографию и жертвует некоторым удобством ради безопасности и децентрализации. «Если вы используете PyBitmessage 0.6.2 или более старшей версии, пожалуйста, закройте приложение и дождитесь появления в репозитории коммита, исправляющего проблему, — писал Питер Шурда (Peter Surda), один из ключевых разработчиков Bitmessage. — Это не шутка, эксплуатация проблемы может иметь серьезные последствия». Разработчики сообщают, что обнаруженная уязвимость связана с использованием функции eval() и может привести к удаленному выполнению произвольного кода. Для атаки злоумышленнику достаточно отправить жертве вредоносное сообщение. По данным специалистов, неизвестные эксплуатировали или пытались эксплуатировать баг для хищения криптовалюты из кошельков Electrum. Шурда поясняет, что атакующие использовали автоматический скрипт, который искал ~/.electrum/wallets. Судя по всему, преступников интересовали файлы Bitcoin-кошельков, в которых содержатся приватные ключи. Кроме того злоумышленники использовали или пытались использовать обратную оболочку (reverse shell), что в случае успеха предоставляло им доступ и к другим файлам. Теперь всем пользователям Bitmessage рекомендуется поменять пароли от кошельков, или перенести все средства в новый кошелек с новыми ключами. Кроме того, сам Шурда предлагает пользователям сменить все пароли вообще, включая хранящиеся в браузерах и ОС. Также разработчик сообщил, что его старый Bitmessage-адрес, вероятнее всего был скомпрометирован, и попросил его не использовать. Разработчики уже выпустили исправленную версию PyBitmessage (0.6.3.2), и обновления для Mac и Windows ожидаются в ближайшие дни. Источник новости - google.com

Смотрите также

А что там на главной? )))



Комментарии )))