Alby Hub: Phiên bản cũ có lỗ hổng nghiêm trọng, công khai lộ quản lý API hoặc dẫn đến việc chuyển tiền

Bitcoin News đã đăng trên nền tảng X cho biết, Alby xác nhận rằng Alby Hub v1.7.0 đến v1.18.5 có lỗ hổng nghiêm trọng, nếu API quản lý bị lộ ra công cộng, kẻ tấn công có thể có quyền truy cập không được phép và chuyển tiền. Hiện tại đã biết có 1 người dùng bị ảnh hưởng, Alby Hub v1.19.0 và các phiên bản cao hơn không bị ảnh hưởng.

Alby khuyến nghị người dùng bị ảnh hưởng hạn chế truy cập công cộng vào giao diện quản lý, ngay lập tức cập nhật lên v1.24.0 và thay đổi mật khẩu mở khóa sau khi cập nhật. Nhiều vấn đề được báo cáo bởi Bitcoin Team Red, Project Loupe và các nhà nghiên cứu khác cũng đã được sửa trong phiên bản mới nhất.