BTCPay Server açığı saldırı altında: 2.4.2'ye acil güncelleme çağrısı

Bitcoin ödeme işleme projesi BTCPay Server (BTCPay Server), gerçek saldırıların sürdüğü ciddi bir güvenlik açığını doğrulayarak kullanıcılara acil uyarıda bulundu. Saldırganların sunuculara yetkisiz erişim sağlayarak mali kayba yol açabileceği belirtildi.

Decrypt'in 8'inde (yerel saatle) aktardığına göre, BTCPay Server yöneticilerden sistemi derhal 2.4.2 sürümüne güncellemelerini ve sunucu ekranının alt kısmında (footer) güncellemenin tamamlandığına dair ibarenin görünüp görünmediğini bizzat kontrol etmelerini istedi. Güncellemeyi zamanında yapamayan kullanıcılara ise ek saldırıları önlemek amacıyla BTCPay Server'ı geçici olarak kapatmaları tavsiye edildi.

Açığa çıkmış olabilecek kimlik doğrulama bilgilerinin de değiştirilmesi istendi. Buna göre △macaroons kimlik bilgileri değiştirilmeli △macaroons.db dosyası yeniden oluşturulmalı △diğer Lightning Network arka uçlarının kimlik doğrulama dizeleri güncellenmeli. Macaroons, Lightning Network arka ucuna erişim için kullanılan bir kimlik doğrulama bilgisidir.