BTCPay Server випустив версію 2.4.7 для усунення критичної вразливості

BTCPay Server випустив версію 2.4.7, термінове оновлення для вирішення критичної вразливості безпеки та кількох помилок середньої тяжкості. Адміністраторів закликають терміново встановити новий патч. Виявлення цих помилок стало можливим завдяки відкритому сканеру коду, розробленому компанією Anthropic, яка повідомила про знахідки команді розробників. Встановлення патчу варіюється залежно від середовища оператора. Адміністратори можуть застосувати оновлення з панелі обслуговування, тоді як користувачі з серверами на базі Docker повинні використовувати протокол SSH для виконання скрипту ручного оновлення. Ті, хто працює з платформами незалежних вузлів, такими як Umbrel або Start9, повинні дочекатися, поки їх постачальники активують офіційне завантаження. BTCPay Server подякував Anthropic за відповідальне розкриття та підкреслив, що їх команда захищає мережу від атак, що підтримуються штучним інтелектом. Це повідомлення з'являється на фоні кібернетичної кризи, описаної як "чорний жовтень", зростанням вразливостей, включаючи помилку PHP2Shell, яка впливає на інфраструктуру комерційних послуг. Експерти охарактеризували ситуацію масових атак, що підтримуються штучним інтелектом, як жахливу.