BTCPay Server eski versiyalardagi hamyonlardan kriptovalyuta o'g'irlanayotgani haqida ogohlantirdi

Ochiq kodli kriptovalyuta to'lov protsessori BTCPay Server loyihasi foydalanuvchilarni so'nggi versiyani o'rnatishga chaqirdi. Xakerlar eskirgan versiyalarda ishlayotgan ilovalardagi issiq hamyonlarni tozalab ketayotgani aniqlandi.

• Xakerlar BTCPay Server 2.4.1 va undan eski versiyalaridagi zaifliklarni nishonga olgan.
• Muammolar tufayli foydalanuvchilar zudlik bilan 2.4.7 versiyasiga o'tishi kerak.
• Yangilangan versiyalarda bunday xavflar qayd etilmagan.

Hujumlar va o'tkazilgan tekshiruv tafsilotlari

BTCPay Server asoschisi Nikolas Dorye hujumlar ommaviy serverlarga qaratilmaganini bildirdi. Tekshiruvlar xakerlar 2.4.2 dan eski versiyalarda qanday qilib administrator huquqini qo'lga kiritganini aniqlashga qaratildi. 29-oktabr kuni Anthropic’ning Frontier OSS skaneri yordamida aniqlangan muhim zaiflik haqida ma'lumot berilib, shoshilinch xavfsizlik yangilanishi sifatida 2.4.7 versiyasi chiqarilgan edi.

Biroq, Doryening ta'kidlashicha, tajovuzkorlar 2.4.2 dan oldingi versiyalardagi kamchiliklardan foydalangani aniqlangan. 2.4.1 yoki undan eski versiyalardan foydalanayotgan shaxslarga o'z serverlarini iloji boricha tezroq tarmoqdan uzib qo'yish tavsiya etildi. Hozirgacha so'nggi 2.4.7 versiyasini o'rnatgan foydalanuvchilarda mablag'lar yo'qolgani haqida ishonchli xabarlar kelib tushmagan.

Yangilash jarayoni va tavsiyalar

Jabrlangan foydalanuvchilardan barcha tafsilotlar va faollik loglarini security@btcpayserver.org manziliga yuborish so'ralmoqda. Server sozlamalari, xizmat ko'rsatish va yangilash bo'limlari orqali foydalanuvchilar o'tishlari mumkin.

Docker orqali o'rnatilgan tizimlar uchun administratorlar SSH orqali tizimga kirib, ma'lum buyruqlar yordamida yangilanish skriptini bajarishlari zarur. To'lov tizimlaridan foydalanuvchi bizneslar o'z xavfsizligini ta'minlash uchun har doim dasturiy ta'minotni o'z vaqtida yangilab borishi muhim ahamiyat kasb etadi.