BTCPay Server выпустил версию 2.4.7 для устранения критической уязвимости

BTCPay Server выпустил версию 2.4.7, экстренное обновление для устранения критической уязвимости безопасности и нескольких уязвимостей средней степени серьезности. Администраторов настоятельно призывают немедленно установить новый патч. Обнаружение этих ошибок стало возможным благодаря сканеру с открытым исходным кодом, разработанному компанией Anthropic, который сообщил о находках команде разработчиков. Установка патча варьируется в зависимости от среды оператора. Администраторы могут применить улучшение из панели обслуживания, в то время как пользователи с серверами на базе Docker должны использовать протокол SSH для выполнения скрипта обновления вручную. Тем, кто работает с платформами независимых узлов, такими как Umbrel или Start9, придется подождать, пока их поставщики активируют официальную загрузку. BTCPay Server поблагодарил Anthropic за ответственное раскрытие и подчеркнул, что его команда защищает сеть от атак, поддерживаемых искусственным интеллектом. Это уведомление происходит на фоне киберкризиса, описанного как "черный октябрь", с увеличением уязвимостей, включая уязвимость PHP2Shell, которая затрагивает инфраструктуру коммерческих услуг. Специалисты охарактеризовали ситуацию с массовыми атаками, инициированными искусственным интеллектом, как пугающую.