🚨 BTCPay Server под атакой: пользователи в состоянии повышенной готовности
BTCPay Server, один из самых популярных процессоров платежей в биткоине, подтвердил, что критическая уязвимость активно эксплуатируется, подвергая риску тех, кто не обновит свои серверы.
Разработчики порекомендовали немедленно обновиться до исправленной версии. Если это невозможно, они советуют временно выключить сервер, чтобы предотвратить несанкционированный доступ.
Из-за этой уязвимости злоумышленник мог обойти двухфакторную аутентификацию (2FA), если уже знал пароль пользователя, получив доступ к администрированию сервера и скомпрометировав средства.
Этот инцидент дополняет недавние случаи с Coldcard и Zeus, напоминая, что зачастую наибольшая угроза кроется не в самом Bitcoin, а в инфраструктуре вокруг него.
💡 Ключевой момент: поддержание ПО в актуальном состоянии больше не рекомендация, а обязательная мера для защиты средств.
$BTC
BTCPay Server, один из самых популярных процессоров платежей в биткоине, подтвердил, что критическая уязвимость активно эксплуатируется, подвергая риску тех, кто не обновит свои серверы.
Разработчики порекомендовали немедленно обновиться до исправленной версии. Если это невозможно, они советуют временно выключить сервер, чтобы предотвратить несанкционированный доступ.
Из-за этой уязвимости злоумышленник мог обойти двухфакторную аутентификацию (2FA), если уже знал пароль пользователя, получив доступ к администрированию сервера и скомпрометировав средства.
Этот инцидент дополняет недавние случаи с Coldcard и Zeus, напоминая, что зачастую наибольшая угроза кроется не в самом Bitcoin, а в инфраструктуре вокруг него.
💡 Ключевой момент: поддержание ПО в актуальном состоянии больше не рекомендация, а обязательная мера для защиты средств.
$BTC