BTCPay Server подвергся атаке из-за критической уязвимости, требуется срочно обновить и заменить учетные данные

ChainCatcher сообщает, что по данным Decrypt, проект обработки платежей в биткойнах BTCPay Server предупреждает пользователей о серьезной уязвимости на своих серверах, которые подвергаются активной атаке. Злоумышленники могут использовать эту уязвимость для получения несанкционированного доступа и причинения финансовых потерь. Администраторам рекомендуется немедленно обновить до версии 2.4.2 и подтвердить, что в нижнем колонтитуле сервера отображается сообщение об успешном обновлении.

Если обновление не может быть выполнено вовремя, официальные лица советуют пользователям временно отключить BTCPay Server, чтобы предотвратить дальнейшие атаки. Кроме того, BTCPay Server рекомендует пользователям заменить возможные скомпрометированные macaroons учетные данные, заново создать файл macaroons.db и обновить другие строки аутентификации для сети Lightning.