BTCPay Server a exhort\u00e9 les utilisateurs \u00e0 installer imm\u00e9diatement la version 2.4.2<\/strong>, apr\u00e8s avoir d\u00e9couvert que des attaquants exploitent activement une vuln\u00e9rabilit\u00e9 critique<\/strong> susceptible de provoquer le vol de fonds. Cet avertissement a \u00e9t\u00e9 diffus\u00e9 via le compte officiel de BTCPay Server sur X le 7 ao\u00fbt, o\u00f9 la vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 qualifi\u00e9e de critique, pr\u00e9cisant qu’une exploitation r\u00e9ussie pourrait entra\u00eener des pertes financi\u00e8res<\/strong>.<\/p>\n Le projet a conseill\u00e9 aux administrateurs de serveurs d’acc\u00e9der au tableau de bord d’administration, puis de naviguer vers les sections \u00ab\u00a0Serveur\u00a0\u00bb, \u00ab\u00a0Maintenance\u00a0\u00bb et \u00ab\u00a0Mise \u00e0 jour\u00a0\u00bb. Ils doivent ensuite v\u00e9rifier que le num\u00e9ro de version affich\u00e9 dans le pied de page du serveur est bien 2.4.2<\/strong>. <\/p>\n \u00ab\u00a0Il existe une vuln\u00e9rabilit\u00e9 critique exploit\u00e9e activement sur BTCPay Server, ce qui peut entra\u00eener la perte de fonds,\u00a0\u00bb<\/p><\/blockquote>\n a d\u00e9clar\u00e9 le projet.<\/p>\n Les utilisateurs qui ne peuvent pas proc\u00e9der \u00e0 la mise \u00e0 jour imm\u00e9diatement sont invit\u00e9s \u00e0 \u00e9teindre leur BTCPay Server<\/strong> jusqu’\u00e0 ce que la version corrig\u00e9e puisse \u00eatre install\u00e9e. Cette mesure vise \u00e0 bloquer tout acc\u00e8s non autoris\u00e9 suppl\u00e9mentaire aux serveurs qui pourraient rester vuln\u00e9rables.<\/p>\n BTCPay Server est un processeur de paiement open-source qui permet aux commer\u00e7ants d’accepter des paiements en Bitcoin et via le Lightning Network, en utilisant une infrastructure qu’ils contr\u00f4lent. Contrairement aux plateformes de paiement centralis\u00e9es, les op\u00e9rateurs sont responsables de la maintenance et de la s\u00e9curisation de leurs propres installations. Cette structure r\u00e9duit la d\u00e9pendance \u00e0 un fournisseur de paiement centralis\u00e9, mais impose \u00e9galement aux commer\u00e7ants et aux administrateurs de serveurs la responsabilit\u00e9 des mises \u00e0 jour logicielles.<\/p>\n Une installation compromise pourrait exposer les op\u00e9rations de paiement ou d’autres fonctions sensibles du serveur, en fonction de l’ampleur de la vuln\u00e9rabilit\u00e9. La recommandation du projet de fermer les syst\u00e8mes souligne l’urgence de la menace. Les op\u00e9rateurs ne devraient pas laisser un serveur affect\u00e9 en ligne en attendant une p\u00e9riode de maintenance, car BTCPay Server a confirm\u00e9 que l’exploitation est d\u00e9j\u00e0 en cours.<\/p>\n Cette divulgation fait suite \u00e0 un incident r\u00e9cent impliquant l’infrastructure de paiement Bitcoin. Comme rapport\u00e9 par crypto.news, Zeus Wallet a mis son infrastructure hors ligne apr\u00e8s avoir contenu une cyberattaque et a commenc\u00e9 \u00e0 auditer ses syst\u00e8mes avant de restaurer les services. Zeus a affirm\u00e9 qu’aucun fonds client n’avait \u00e9t\u00e9 perdu ou mis en danger et que son enqu\u00eate n’avait pas identifi\u00e9 de vuln\u00e9rabilit\u00e9 dans le logiciel de n\u0153ud Lightning.<\/p>\n Aucune preuve ne sugg\u00e8re actuellement que l’incident de Zeus et la vuln\u00e9rabilit\u00e9 de BTCPay Server soient li\u00e9s. Les examens de s\u00e9curit\u00e9 se sont intensifi\u00e9s dans l’\u00e9cosyst\u00e8me Bitcoin suite \u00e0 une s\u00e9rie d’attaques r\u00e9centes. Crypto.news a rapport\u00e9 que l’\u00e9quipe b\u00e9n\u00e9vole Bitcoin Red Team avait identifi\u00e9 4 962 probl\u00e8mes potentiels<\/strong> lors de l’examen de 390 projets li\u00e9s \u00e0 Bitcoin, dont 720<\/strong> ont \u00e9t\u00e9 class\u00e9s comme ayant une gravit\u00e9 \u00e9lev\u00e9e ou critique.<\/p>\n Les op\u00e9rateurs de BTCPay Server doivent consid\u00e9rer cette mise \u00e0 niveau comme une action de s\u00e9curit\u00e9 d’urgence<\/strong> plut\u00f4t que comme une simple mise \u00e0 jour logicielle. Les serveurs doivent rester hors ligne si les administrateurs ne peuvent pas confirmer que la version 2.4.2 a \u00e9t\u00e9 install\u00e9e. Les commer\u00e7ants peuvent \u00e9galement avoir besoin d’examiner l’activit\u00e9 du serveur pour d\u00e9tecter des signes d’acc\u00e8s non autoris\u00e9.<\/p>\n Cependant, BTCPay Server n’a pas encore publi\u00e9 d’indicateurs de compromission ou de d\u00e9tails techniques que les op\u00e9rateurs pourraient utiliser pour d\u00e9terminer si leurs syst\u00e8mes ont \u00e9t\u00e9 cibl\u00e9s. De plus amples informations pourraient \u00eatre fournies une fois que davantage d’utilisateurs auront install\u00e9 le correctif et que la divulgation publique n’augmentera plus le risque pour les serveurs non corrig\u00e9s. En attendant, les conseils du projet restent limit\u00e9s mais clairs : mettez \u00e0 jour vers la version 2.4.2 ou \u00e9teignez le serveur.<\/strong><\/p>\n","protected":false},"excerpt":{"rendered":" Urgent : Mise \u00e0 jour de BTCPay Server BTCPay Server a exhort\u00e9 les utilisateurs \u00e0 installer imm\u00e9diatement la version 2.4.2, apr\u00e8s avoir d\u00e9couvert que des attaquants exploitent activement une vuln\u00e9rabilit\u00e9 critique susceptible de provoquer le vol de fonds. Cet avertissement a \u00e9t\u00e9 diffus\u00e9 via le compte officiel de BTCPay Server sur X le 7 ao\u00fbt, o\u00f9 la vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 qualifi\u00e9e de critique, pr\u00e9cisant qu’une exploitation r\u00e9ussie pourrait entra\u00eener des pertes financi\u00e8res. Instructions de mise \u00e0 jour Le projet a conseill\u00e9 aux administrateurs de serveurs d’acc\u00e9der au tableau de bord d’administration, puis de naviguer vers les sections \u00ab\u00a0Serveur\u00a0\u00bb, \u00ab\u00a0Maintenance\u00a0\u00bb et<\/p>\n","protected":false},"author":3,"featured_media":17505,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[15,64],"tags":[11,65,1065],"class_list":["post-17506","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin","category-hack","tag-bitcoin","tag-hack","tag-lightning-network"],"yoast_description":"BTCPay Server avertit les utilisateurs d'une vuln\u00e9rabilit\u00e9 exploit\u00e9e activement qui pourrait entra\u00eener la perte de fonds. Une mise \u00e0 jour imm\u00e9diate vers la version 2.4.2 est cruciale pour garantir la s\u00e9curit\u00e9.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/17506","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/comments?post=17506"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/17506\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media\/17505"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media?parent=17506"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/categories?post=17506"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/tags?post=17506"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Instructions de mise \u00e0 jour<\/h2>\n
Contexte et implications<\/h2>\n
Incidents r\u00e9cents et s\u00e9curit\u00e9<\/h2>\n
Conclusion et recommandations<\/h2>\n