BTCPay Server ha instado a los usuarios a instalar de inmediato la versi\u00f3n 2.4.2<\/strong>, tras descubrir que atacantes est\u00e1n explotando activamente una vulnerabilidad cr\u00edtica<\/strong> que podr\u00eda llevar al robo de fondos<\/strong>. La advertencia fue emitida a trav\u00e9s de su cuenta oficial en X el 7 de agosto, donde describieron la vulnerabilidad como cr\u00edtica y se\u00f1alaron que una explotaci\u00f3n exitosa podr\u00eda resultar en la p\u00e9rdida de fondos.<\/p>\n El proyecto instruy\u00f3 a los administradores de servidores a abrir el Panel de Administraci\u00f3n<\/strong> y navegar a las secciones de Servidor<\/strong>, Mantenimiento<\/strong> y Actualizaci\u00f3n<\/strong>. Los operadores deben confirmar que el n\u00famero de versi\u00f3n que se muestra en el pie de p\u00e1gina del servidor es 2.4.2<\/strong>.<\/p>\n \u00abHay una vulnerabilidad cr\u00edtica que se est\u00e1 explotando activamente en BTCPay Server, lo que puede resultar en la p\u00e9rdida de fondos\u00bb<\/p>\n<\/blockquote>\n Los usuarios que no puedan completar la actualizaci\u00f3n de inmediato han sido instruidos a apagar su BTCPay Server<\/strong> hasta que se pueda instalar la versi\u00f3n corregida. Esta medida est\u00e1 destinada a bloquear el acceso no autorizado adicional a los servidores que pueden permanecer expuestos.<\/p>\n BTCPay Server no ha identificado qu\u00e9 versiones anteriores son vulnerables, ni ha revelado c\u00f3mo los atacantes est\u00e1n ganando acceso, cu\u00e1ntos servidores han sido comprometidos o si se han confirmado p\u00e9rdidas. BTCPay Server es un procesador de pagos de c\u00f3digo abierto que permite a los comerciantes aceptar pagos en Bitcoin<\/strong> y Lightning Network<\/strong> a trav\u00e9s de la infraestructura que controlan.<\/p>\n A diferencia de las plataformas de pago custodiales, los operadores son responsables de mantener y asegurar sus propias instalaciones. Esta estructura reduce la dependencia de un proveedor de pagos centralizado, pero tambi\u00e9n coloca la responsabilidad de las actualizaciones de software en los comerciantes individuales y los administradores de servidores.<\/p>\n Una instalaci\u00f3n comprometida podr\u00eda exponer las operaciones de pago u otras funciones sensibles del servidor, dependiendo del alcance de la vulnerabilidad. La recomendaci\u00f3n del proyecto de apagar los sistemas<\/strong> muestra la urgencia de la amenaza. Los operadores no deben dejar un servidor afectado en l\u00ednea mientras esperan un per\u00edodo de mantenimiento conveniente, ya que BTCPay Server ha confirmado que la explotaci\u00f3n ya est\u00e1 ocurriendo.<\/p>\n Los usuarios deben obtener la actualizaci\u00f3n a trav\u00e9s de la interfaz de mantenimiento oficial<\/strong> del servidor y verificar que la cadena de versi\u00f3n sea 2.4.2<\/strong>. El proyecto no ha aconsejado a los usuarios que conf\u00eden en descargas de terceros o soluciones no oficiales.<\/p>\n Esta divulgaci\u00f3n sigue a otro incidente reciente que involucra infraestructura de pago de Bitcoin. Como inform\u00f3 crypto.news, Zeus Wallet desconect\u00f3 su infraestructura despu\u00e9s de contener un ciberataque y comenz\u00f3 a auditar sus sistemas antes de restaurar los servicios. Zeus asegur\u00f3 que no se perdieron fondos de clientes ni se pusieron en riesgo, y que su investigaci\u00f3n no hab\u00eda identificado una vulnerabilidad en el software del nodo Lightning.<\/p>\n Actualmente, no hay evidencia que indique que el incidente de Zeus y la vulnerabilidad de BTCPay Server est\u00e9n conectados. Las revisiones de seguridad se han ampliado en todo el ecosistema de Bitcoin tras una serie de ataques recientes.<\/p>\n Crypto.news inform\u00f3 el 6 de agosto que el equipo voluntario de Bitcoin Red hab\u00eda encontrado 4,962 problemas potenciales<\/strong> mientras revisaba 390 proyectos<\/strong> relacionados con Bitcoin, clasificando 720 de esos hallazgos<\/strong> como de alta o cr\u00edtica gravedad.<\/p>\n Los operadores de BTCPay Server deben tratar la actualizaci\u00f3n como una acci\u00f3n de seguridad de emergencia<\/strong> en lugar de una actualizaci\u00f3n de software de rutina. Los servidores deben permanecer fuera de l\u00ednea si los administradores no pueden confirmar que se ha instalado la versi\u00f3n 2.4.2<\/strong>. Los comerciantes tambi\u00e9n pueden necesitar revisar la actividad del servidor en busca de signos de acceso no autorizado.<\/p>\n Sin embargo, BTCPay Server a\u00fan no ha publicado indicadores de compromiso o detalles t\u00e9cnicos que los operadores podr\u00edan usar para determinar si sus sistemas fueron atacados. Se espera que se proporcione m\u00e1s informaci\u00f3n una vez que m\u00e1s usuarios hayan instalado el parche y la divulgaci\u00f3n p\u00fablica ya no aumente el riesgo para los servidores no parcheados.<\/p>\n Hasta entonces, la orientaci\u00f3n del proyecto sigue siendo limitada pero clara: actualice a la versi\u00f3n 2.4.2 o apague el servidor<\/strong>.<\/p>\n","protected":false},"excerpt":{"rendered":" Advertencia de Seguridad de BTCPay Server BTCPay Server ha instado a los usuarios a instalar de inmediato la versi\u00f3n 2.4.2, tras descubrir que atacantes est\u00e1n explotando activamente una vulnerabilidad cr\u00edtica que podr\u00eda llevar al robo de fondos. La advertencia fue emitida a trav\u00e9s de su cuenta oficial en X el 7 de agosto, donde describieron la vulnerabilidad como cr\u00edtica y se\u00f1alaron que una explotaci\u00f3n exitosa podr\u00eda resultar en la p\u00e9rdida de fondos. Instrucciones para la Actualizaci\u00f3n El proyecto instruy\u00f3 a los administradores de servidores a abrir el Panel de Administraci\u00f3n y navegar a las secciones de Servidor, Mantenimiento y Actualizaci\u00f3n.<\/p>\n","protected":false},"author":3,"featured_media":17507,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[15,64],"tags":[11,65,1065],"class_list":["post-17508","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin","category-hack","tag-bitcoin","tag-hack","tag-lightning-network"],"yoast_description":"BTCPay Server advierte a los usuarios sobre una vulnerabilidad cr\u00edtica que est\u00e1 siendo explotada activamente y que podr\u00eda drenar fondos. La actualizaci\u00f3n inmediata a la versi\u00f3n 2.4.2 es crucial para garantizar la seguridad.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/posts\/17508","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/comments?post=17508"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/posts\/17508\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/media\/17507"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/media?parent=17508"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/categories?post=17508"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/tags?post=17508"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Instrucciones para la Actualizaci\u00f3n<\/h2>\n
\n
Detalles sobre la Vulnerabilidad<\/h2>\n
Recomendaciones de Seguridad<\/h2>\n
Contexto Adicional<\/h2>\n
Acciones Recomendadas para los Operadores<\/h2>\n