LNbits приостанавливает серверы из-за уязвимости в безопасности

LNbits предупреждает пользователей о рисках

Платформа LNbits, предоставляющая услуги платежей и микроплатежей, рекомендовала всем пользователям немедленно остановить свои серверы. 8 ноября были временно приостановлены хостинговые сервисы.

Обновления безопасности и патч PR #4310

Версия 1.6.2, выпущенная 18 сентября, остаётся стабильной. 9 ноября в разработку был интегрирован патч PR #4310, направленный на устранение уязвимости. Обновление блокирует возможность самозапросов к серверу и по умолчанию отключает создание новых аккаунтов. Однако пока неизвестно, полностью ли это решает проблему.

Разные меры для хостинговых и самостоятельных пользователей

Хостинговые сервисы остановлены 8 ноября с ожидаемым восстановлением в течение суток. Пользователям, управляющим собственными серверами, рекомендовано приостановить работу для снижения рисков. 9 ноября перезапуск серверов не разрешён, и в публичном расписании нет информации о возобновлении работы.

Реакция пользователей и дальнейшие шаги

Меры безопасности вызвали обеспокоенность среди пользователей. Приостановка сервисов временно остановила платежные операции, но необходима для защиты данных. Сообщество ожидает полной проверки эффективности патча PR #4310 и требует постоянного мониторинга обновлений.

Команда LNbits подчёркивает серьёзность подхода к безопасности и обещает принять дополнительные меры для предотвращения подобных угроз в будущем.