BTCPay Server: критическая уязвимость позволяет похитить средства

BTCPay Server призвал всех пользователей срочно обновиться до версии 2.4.2. По данным разработчиков, уязвимость уже активно эксплуатируется — злоумышленники могут получить доступ к средствам на серверах, которые не прошли обновление.

Если вы используете BTCPay для приёма биткоин-платежей — обновление критически важно.

Источник

Trade on Binance

BTCPay Server: критическая уязвимость позволяет похитить средства

BTCPay Server призвал всех пользователей срочно обновиться до версии 2.4.2. По данным разработчиков, уязвимость уже активно эксплуатируется — злоумышленники могут получить доступ к средствам на серверах, которые не прошли обновление.

Если вы используете BTCPay для приёма биткоин-платежей — обновление критически важно.

Речь идёт не только о риске временных сбоев, но и о прямой угрозе для пользовательских кошельков и платёжной инфраструктуры. В подобных случаях атакующие обычно ищут возможность перехвата доступа к платёжным адресам, подмены параметров транзакций или несанкционированного вывода средств. Даже короткая задержка с установкой патча может привести к серьёзным потерям, особенно если сервер подключён к интернету и обрабатывает реальные платежи в круглосуточном режиме.

Разработчики рекомендуют как можно скорее установить обновление, проверить журналы активности и убедиться, что сервер не демонстрирует подозрительного поведения. Также стоит временно ограничить доступ к административной панели, если это возможно, и перепроверить настройки безопасности: резервные копии, права доступа, ключи и уведомления о транзакциях.

Для владельцев магазинов, донат-платформ и сервисов, которые принимают BTC через BTCPay, это особенно важно: компрометация платёжного узла может затронуть как входящие платежи, так и хранимые средства. Если вы ещё не обновились, лучше сделать это немедленно и дополнительно провести проверку всех связанных компонентов инфраструктуры.

Источник

Trade on Binance