BTCPay Server نسخه 2.4.7 را برای حل آسیب‌پذیری بحرانی منتشر کرد

BTCPay Server نسخه 2.4.7 را منتشر کرده است، یک به‌روزرسانی اضطراری برای رسیدگی به یک آسیب‌پذیری امنیتی بحرانی و چندین نقص با شدت متوسط. از مدیران خواسته شده است که بلافاصله وصله جدید را نصب کنند. شناسایی این خطاها به لطف اسکنر متن‌باز توسعه‌یافته توسط Anthropic ممکن شد که یافته‌ها را به تیم توسعه گزارش داد. نصب وصله بسته به محیط اپراتور متفاوت است. مدیران می‌توانند بهبود را از پنل نگهداری اعمال کنند، در حالی که کاربران با سرورهای مبتنی بر Docker باید از پروتکل SSH برای اجرای اسکریپت به‌روزرسانی دستی استفاده کنند. کسانی که با پلتفرم‌های گره مستقل، مانند Umbrel یا Start9، کار می‌کنند باید منتظر بمانند تا تأمین‌کنندگان آنها دانلود رسمی را فعال کنند. BTCPay Server از Anthropic به خاطر افشای مسئولانه تشکر کرد و تأکید کرد که تیم آنها در حال دفاع از شبکه در برابر حملات مبتنی بر هوش مصنوعی است. این اطلاعیه در زمینه بحران سایبری، که به عنوان "اکتبر سیاه" توصیف شده است، با افزایش آسیب‌پذیری‌ها، از جمله نقص PHP2Shell که زیرساخت خدمات تجاری را تحت تأثیر قرار می‌دهد، منتشر شده است. متخصصان وضعیت حملات انبوه ناشی از هوش مصنوعی را ترسناک توصیف کرده‌اند.