Back to top
  • 공유 Share
  • 인쇄 Print
  • 글자크기 Font size
URL copied.

BTCPay Server açığı saldırı altında: 2.4.2'ye acil güncelleme çağrısı

Güvenlik uyarı ışığı yanan sunucu odasındaki kilit / TokenPost.ai

Bitcoin ödeme işleme projesi BTCPay Server (BTCPay Server), gerçek saldırıların sürdüğü ciddi bir güvenlik açığını doğrulayarak kullanıcılara acil uyarıda bulundu. Saldırganların sunuculara yetkisiz erişim sağlayarak mali kayba yol açabileceği belirtildi.

Decrypt'in 8'inde (yerel saatle) aktardığına göre, BTCPay Server yöneticilerden sistemi derhal 2.4.2 sürümüne güncellemelerini ve sunucu ekranının alt kısmında (footer) güncellemenin tamamlandığına dair ibarenin görünüp görünmediğini bizzat kontrol etmelerini istedi. Güncellemeyi zamanında yapamayan kullanıcılara ise ek saldırıları önlemek amacıyla BTCPay Server'ı geçici olarak kapatmaları tavsiye edildi.

Açığa çıkmış olabilecek kimlik doğrulama bilgilerinin de değiştirilmesi istendi. Buna göre △macaroons kimlik bilgileri değiştirilmeli △macaroons.db dosyası yeniden oluşturulmalı △diğer Lightning Network arka uçlarının kimlik doğrulama dizeleri güncellenmeli. Macaroons, Lightning Network arka ucuna erişim için kullanılan bir kimlik doğrulama bilgisidir.

<Copyright ⓒ TokenPost, unauthorized reproduction and redistribution prohibited>

Most Popular

Other related articles

Comment 0

Comment tips

Great article. Requesting a follow-up. Excellent analysis.

0/1000

Comment tips

Great article. Requesting a follow-up. Excellent analysis.
1