أصدرت Eclair، وهي برمجية عقدة بيتكوين لايتنينغ من ACINQ، الإصدار 0.14.4 في 15 أكتوبر لمنع صفحات ويب خبيثة من إرسال أوامر موثَّقة إلى العقدة عبر متصفح المشغّل. ووفقًا لـ NS3.AI، كان هذا الخطر يتطلب تفعيل واجهة برمجة تطبيقات يمكن للمتصفح الوصول إليها، إلى جانب وجود بيانات مصادقة HTTP Basic مخزّنة مؤقتًا في ذلك المتصفح. ويحظر التحديث أيضًا واجهات المتصفح المباشرة المشروعة، التي تتطلب الآن خادمًا خلفيًا وسيطًا، بينما تظل طلبات curl وeclair-cli العادية دون تأثر. ويوصي القائمون على صيانة البرنامج بالترقية، ويقولون إن المشغّلين يستطيعون تثبيت التحديث دون إغلاق قنوات لايتنينغ.