严重PHP漏洞披露后,BTCPay Server紧急更新WooCommerce部署
相关推荐
Docker部署默认关闭Tor并精简集成,BTCPay Server发布2.4.5安全更新
Odaily星球日报讯 Bitcoin News 在 X 平台发文表示,BTCPay Server 已发布 2.4.5 版本,强化 Lightning 和 LNURL 安全性并提升发票生成性能。该版本将 Docker 部署中的 Tor 改为可选启用,限制公共 Lightning API 暴露范围,并移除多项已废弃或缺乏维护的集成,建议所有服务器管理员更新,依赖 Tor 或受影响集成的运营者应先检查部署变更。此前因服务器遭入侵而暂停的 Plugin Builder 已重新开放,构建任务现运行于临时隔离沙箱中,并新增构建输出验证、管理员审计日志、新账户及构建提醒等安全控制。
BTCPay Server警告严重漏洞正被利用,可能导致资金损失
Odaily星球日报讯 Bitcoin News 在 X 平台发文表示,BTCPay Server 称,一个严重漏洞正被主动利用,可能导致资金损失。用户应立即更新至 BTCPay Server v2.4.2;无法立即更新的用户应关闭其 BTCPay Server,直至可安装更新,以防止未经授权访问。
BTCPay Server暂时限制LND节点公共远程连接,漏洞致凭证泄露并发生资金被盗
Odaily星球日报讯 比特币支付处理服务 BTCPay Server 已暂时限制运行 Lightning Network Daemon(LND)软件的闪电网络节点公共远程连接。攻击者利用严重漏洞获取凭证并转移资金,受影响运营方数量及被盗总金额尚未公布。 该限制影响通过 BTCPay Server 域名或 Docker 部署中的 Tor onion 地址连接的 Zeus 等外部钱包,但闪电网络支付仍可继续。BTCPay Server 表示,确认安全后将恢复远程访问功能。 BTCPay Server 2.4.2 将安装 LND 0.21.1,并在标准安装中自动重新生成 macaroon 凭证。Foundation 与 Citadel21 分别披露其闪电网络节点资金被清扫,Foundation 称热钱包未受影响,具体损失金额均未公布。
BTCPay Server支持者设立最高3 BTC赏金以追回被盗资金
PANews 8月11日消息,据The Block报道,比特币开源支付处理器BTCPay Server支持者已承诺设立追回赏金:追回资金的10%将作为奖励,若全额追回则上限为3枚BTC。 BTCPay上周五披露一个严重漏洞正在被积极利用 ,敦促用户尽快升级。该漏洞允许攻击者获取LND管理员凭证,从而完全控制连接的闪电钱包。BTCPay表示链上钱包(含热钱包)不受影响,未披露总损失金额和受影响节点数量。
圣路易斯联储经济研究网站显示维护通知,PHP安全漏洞报告与宕机是否相关尚未确认
Odaily星球日报讯 Bitcoin News 在 X 平台发文表示,圣路易斯联储经济研究网站目前显示维护通知,该网站托管广泛使用的 FRED 经济数据库。此次网站中断发生之际,有报道称存在严重 PHP 安全漏洞,但美联储尚未确认两者是否相关。
Bitcoin News:比特币未实现收益或按年征税,荷兰 Box 3 法案仍待参议院审议
火星财经消息,Bitcoin News 在 X 平台发文表示,荷兰正在议会审议的 Box 3 税法案拟按投资的实际年度回报征税,包括未出售资产的升值部分。荷兰税务管理局在计算实际回报时,明确纳入存放于个人钱包、交易所或第三方的加密资产。荷兰政府正研究转向资本利得税制度,即在实现收益时对资产升值征税,但表示在相关调整审议期间,现有的 2028 年提案仍是基础。该法案已获众议院通过,仍待参议院审议,最终制度在 2028 年前仍可能调整。