Blog 24/7
ARK. 1 · 1 min czytaniaPodatności ·

Alby Hub: krytyczna luka w wersjach od v1.7.0 do v1.18.5 pozwalała przejąć portfel

Luka w samodzielnie hostowanym portfelu Lightning dotyczy instalacji dostępnych z internetu. Poprawka jest od v1.19.0, a Alby zaleca aktualizację do v1.24.0.

Karta wpisu: Alby Hub: krytyczna luka w wersjach od v1.7.0 do v1.18.5 pozwalała przejąć portfel

Alby ostrzega przed krytyczną luką w Alby Hub w wersjach od v1.7.0 do v1.18.5. Pozwalała ona przejąć portfel i wysłać z niego środki, ale tylko wtedy, gdy właściciel udostępnił go w internecie. Alby Hub to portfel Lightning, który właściciel uruchamia na własnym komputerze lub serwerze. Według firmy luka dotknęła dotąd jednego użytkownika. Alby nie ujawniła, na czym polega błąd ani czy ten użytkownik stracił pieniądze.

Poprawka weszła w wersji v1.19.0 z 29 sierpnia 2025 roku i jest w każdym późniejszym wydaniu. Użytkownikom starszych wersji Alby każe najpierw zablokować dostęp z zewnątrz do interfejsu zarządzania, a potem zaktualizować oprogramowanie do v1.24.0. Tej grupie zaleca też zmianę hasła odblokowującego.

Od 7 września dokumentacja projektu ostrzega przed wystawianiem Alby Hub do publicznego internetu, bo serwer nasłuchuje na wszystkich interfejsach sieciowych, a nie tylko lokalnie. Część instrukcji opisywała to wcześniej błędnie. Plik Docker publikuje teraz port 8080 wyłącznie na samej maszynie.

TAB. 2

Źródła

1
The Hacker News — Alby Hub Critical Flaw Could Let Attackers Take Over Internet-Exposed Bitcoin Walletsthehackernews.com
TAB. 3

Powiązane

3
05.11.2026PodatnościSkaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Out
05.11.2026PodatnościOpenSSH łata krytyczne obejście hasła na Linuksie z musl libc bez PAM
05.11.2026PodatnościAplikacja bez kodu i uprawnień wprowadza telefon w pętlę restartów, poprawki nie będzie

Wszystkie wpisy →

Blog 24/7
05.11CISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europietherecord.media05.11Midnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USAsecurityweek.com05.11APT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione stronytherecord.media05.11Grupa APT29 przejęła skrypt Plerdy i atakowała niezałatane iPhone'y i Androidythehackernews.com05.11Microsoft wykrył 7,3 mld wiadomości phishingowych w III kwartale 2026microsoft.com05.11DigiCert ujawnia wyciek danych klientów i skanów dokumentów tożsamościbleepingcomputer.com05.11CWPdoor podmienia serwer cwpsrv w Control Web Panel i otwiera tylne wejście do Linuksableepingcomputer.com05.11Brytyjskie NCSC ostrzega, że narzędzia AI zwiększyły liczbę wykrywanych luk zero-daythehackernews.com05.11Skaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Outisc.sans.edu05.11Włamanie do portalu grantowego Norad, zagrożone dane 20 614 użytkownikówhelpnetsecurity.com