比特币闪电网络钱包服务Alby确认旧版Alby Hub存在严重漏洞,影响v1.7.0至v1.18.5版本。若管理API暴露于公网,攻击者可未授权访问并转移资金,已有1名用户受影响。Alby建议用户升级至v1.24.0,限制公网访问并更新解锁密码,避免将Hub暴露在公网。
其他报道 (7条)