B
今週中
セルフホスト型のLightningウォレット「Alby Hub」に、攻撃者がウォレットを乗っ取り資金を盗み出せる深刻な脆弱性
📌 一言でいうと
セルフホスト型のLightningウォレット「Alby Hub」に、攻撃者がウォレットを乗っ取り資金を盗み出せる深刻な脆弱性が発見されました。この脆弱性は、管理インターフェースをインターネットに公開している環境で影響を受け、バージョンv1.7.0からv1.18.5が対象です。すでに1名のユーザーが被害に遭ったことが報告されており、最新バージョンv1.24.0へのアップデートが推奨されています。
🔍該当判定
- ビットコインのウォレットソフト「Alby Hub」を自社サーバーやPCで運用している
- Alby Hubのバージョンが v1.7.0 から v1.18.5 の間である
- Alby Hubの管理画面（Webページ）に、社外（インターネット）からアクセスできる設定にしている
上記いずれにも該当しない → 静観でOK
✅該当時の対応
1. Alby Hubの管理インターフェースへの外部アクセスを直ちに遮断すること。2. 最新バージョン（v1.24.0以降）へアップデートすること。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】Alby Hub の深刻な脆弱性への対応について
お疲れさまです。Alby Hubに関する脆弱性の情報共有です。
■ 概要
セルフホスト型Lightningウォレット「Alby Hub」において、管理インターフェースをインターネットに公開している場合に、攻撃者がウォレットを乗っ取り資金を不正送金できる深刻な脆弱性が報告されました。既に実被害が1件確認されています。
■ 影響範囲
- 対象製品: Alby Hub
- 対象バージョン: v1.7.0 ～ v1.18.5
■ 対応手順
1. Alby Hubの管理インターフェースへの外部からのアクセスを遮断してください。
2. 最新バージョンである v1.24.0 へアップデートしてください。
■ 参考情報
- Alby 公式告知
対応優先度: 高
対応期限: 直ちに
お疲れさまです。Alby Hubに関する脆弱性の情報共有です。
■ 概要
セルフホスト型Lightningウォレット「Alby Hub」において、管理インターフェースをインターネットに公開している場合に、攻撃者がウォレットを乗っ取り資金を不正送金できる深刻な脆弱性が報告されました。既に実被害が1件確認されています。
■ 影響範囲
- 対象製品: Alby Hub
- 対象バージョン: v1.7.0 ～ v1.18.5
■ 対応手順
1. Alby Hubの管理インターフェースへの外部からのアクセスを遮断してください。
2. 最新バージョンである v1.24.0 へアップデートしてください。
■ 参考情報
- Alby 公式告知
対応優先度: 高
対応期限: 直ちに
Subject: [Security Advisory] Critical Vulnerability in Alby Hub
Dear Team,
We are sharing information regarding a critical vulnerability found in Alby Hub.
■ Overview
A critical flaw in Alby Hub allows attackers to take over wallets and transfer funds if the management interface is exposed to the internet. One instance of exploitation has already been reported.
■ Scope
- Product: Alby Hub
- Affected Versions: v1.7.0 through v1.18.5
■ Remediation Steps
1. Immediately restrict external access to the Alby Hub management interface.
2. Update the software to the latest version, v1.24.0.
■ Reference
- Alby Official Advisory
Priority: High
Deadline: Immediate
Dear Team,
We are sharing information regarding a critical vulnerability found in Alby Hub.
■ Overview
A critical flaw in Alby Hub allows attackers to take over wallets and transfer funds if the management interface is exposed to the internet. One instance of exploitation has already been reported.
■ Scope
- Product: Alby Hub
- Affected Versions: v1.7.0 through v1.18.5
■ Remediation Steps
1. Immediately restrict external access to the Alby Hub management interface.
2. Update the software to the latest version, v1.24.0.
■ Reference
- Alby Official Advisory
Priority: High
Deadline: Immediate