BTCPay Server ha esortato gli utenti a installare immediatamente la versione 2.4.2<\/strong>, dopo aver scoperto che gli attaccanti stanno sfruttando attivamente una vulnerabilit\u00e0 critica<\/strong> che potrebbe portare al furto di fondi<\/strong>. L’avviso \u00e8 stato emesso attraverso il suo account ufficiale su X il 7 agosto, descrivendo la vulnerabilit\u00e0 come critica e affermando che un exploit riuscito potrebbe comportare la perdita di fondi.<\/p>\n Il progetto ha istruito gli amministratori del server ad aprire la Dashboard di Amministrazione<\/strong> e a navigare su Server<\/em>, Manutenzione<\/em> e Aggiornamento<\/em>. Gli operatori dovrebbero quindi confermare che il numero di versione visualizzato nel pi\u00e8 di pagina del server sia 2.4.2<\/strong>.<\/p>\n “C’\u00e8 una vulnerabilit\u00e0 critica che viene sfruttata attivamente su BTCPay Server, che pu\u00f2 comportare la perdita di fondi,” ha dichiarato il progetto.<\/p>\n<\/blockquote>\n Gli utenti che non possono completare immediatamente l’aggiornamento sono stati avvisati di spegnere il loro BTCPay Server<\/strong> fino a quando non sar\u00e0 installata la versione corretta. Questa misura \u00e8 intesa a bloccare ulteriori accessi non autorizzati ai server che potrebbero rimanere esposti.<\/p>\n BTCPay Server non ha identificato quali versioni precedenti siano vulnerabili e non ha rivelato come gli attaccanti stiano ottenendo accesso, quanti server siano stati compromessi o se siano state confermate perdite. BTCPay Server \u00e8 un processore di pagamento open-source<\/strong> che consente ai commercianti di accettare pagamenti in Bitcoin e Lightning Network attraverso infrastrutture che controllano.<\/p>\n A differenza delle piattaforme di pagamento custodiali, gli operatori sono responsabili della manutenzione e della sicurezza delle proprie installazioni. Questa struttura riduce la dipendenza da un fornitore di pagamento centralizzato, ma pone la responsabilit\u00e0 degli aggiornamenti software sui singoli commercianti e amministratori di server.<\/p>\n Un’installazione compromessa potrebbe esporre le operazioni di pagamento o altre funzioni sensibili del server, a seconda della portata della vulnerabilit\u00e0. La raccomandazione del progetto di spegnere i sistemi mostra l’urgenza della minaccia. Gli operatori non dovrebbero lasciare un server compromesso online mentre aspettano un periodo di manutenzione conveniente, poich\u00e9 BTCPay Server ha confermato che l’exploit \u00e8 gi\u00e0 in corso.<\/p>\n Gli utenti dovrebbero ottenere l’aggiornamento attraverso l’interfaccia di manutenzione ufficiale del server e verificare che la stringa di versione sia 2.4.2<\/strong>. Il progetto non ha consigliato di fare affidamento su download di terze parti o correzioni non ufficiali.<\/p>\n La divulgazione segue un altro recente incidente che ha coinvolto l’infrastruttura di pagamento Bitcoin. Come riportato da crypto.news, Zeus Wallet ha messo offline la sua infrastruttura dopo aver contenuto un attacco informatico e ha iniziato a controllare i suoi sistemi prima di ripristinare i servizi. Zeus ha dichiarato che nessun fondo dei clienti \u00e8 andato perso o \u00e8 stato messo a rischio e ha anche affermato che la sua indagine non aveva identificato una vulnerabilit\u00e0 nel software del nodo Lightning.<\/p>\n Attualmente non ci sono prove che indichino che l’incidente di Zeus e la vulnerabilit\u00e0 di BTCPay Server siano collegati. Le revisioni di sicurezza si sono ampliate in tutto l’ecosistema Bitcoin dopo una serie di attacchi recenti. Crypto.news ha riportato il 6 agosto che il Bitcoin Red Team di volontari ha trovato 4.962 potenziali problemi<\/strong> durante la revisione di 390 progetti legati a Bitcoin, classificando 720 di quelle scoperte come di alta o critica gravit\u00e0<\/strong>.<\/p>\n Il suo lavoro copre portafogli Bitcoin, librerie crittografiche e software di infrastruttura, anche se non ha identificato pubblicamente progetti con difetti critici irrisolti. Gli operatori di BTCPay Server dovrebbero trattare l’aggiornamento come un’azione di sicurezza d’emergenza<\/strong> piuttosto che un aggiornamento software di routine.<\/p>\n I server dovrebbero rimanere offline se gli amministratori non possono confermare che la versione 2.4.2<\/strong> \u00e8 stata installata. I commercianti potrebbero anche dover esaminare l’attivit\u00e0 del server per segni di accesso non autorizzato. Tuttavia, BTCPay Server non ha ancora pubblicato indicatori di compromissione o dettagli tecnici che gli operatori potrebbero utilizzare per determinare se i loro sistemi sono stati presi di mira.<\/p>\n Ulteriori informazioni potrebbero seguire una volta che pi\u00f9 utenti hanno installato la patch e la divulgazione pubblica non aumenta pi\u00f9 il rischio per i server non aggiornati. Fino ad allora, le indicazioni del progetto rimangono limitate ma dirette: aggiornare a v2.4.2 o spegnere il server<\/strong>.<\/p>\n","protected":false},"excerpt":{"rendered":" Avviso di Sicurezza per BTCPay Server BTCPay Server ha esortato gli utenti a installare immediatamente la versione 2.4.2, dopo aver scoperto che gli attaccanti stanno sfruttando attivamente una vulnerabilit\u00e0 critica che potrebbe portare al furto di fondi. L’avviso \u00e8 stato emesso attraverso il suo account ufficiale su X il 7 agosto, descrivendo la vulnerabilit\u00e0 come critica e affermando che un exploit riuscito potrebbe comportare la perdita di fondi. Istruzioni per l’Aggiornamento Il progetto ha istruito gli amministratori del server ad aprire la Dashboard di Amministrazione e a navigare su Server, Manutenzione e Aggiornamento. Gli operatori dovrebbero quindi confermare che il<\/p>\n","protected":false},"author":3,"featured_media":17510,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[15,64],"tags":[11,65,1065],"class_list":["post-17511","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin","category-hack","tag-bitcoin","tag-hack","tag-lightning-network"],"yoast_description":"BTCPay Server avverte gli utenti di una vulnerabilit\u00e0 sfruttata attivamente che potrebbe compromettere i fondi. \u00c8 cruciale effettuare un aggiornamento immediato alla versione 2.4.2 per garantire la sicurezza.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/posts\/17511","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/comments?post=17511"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/posts\/17511\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/media\/17510"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/media?parent=17511"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/categories?post=17511"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/tags?post=17511"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Istruzioni per l’Aggiornamento<\/h2>\n
\n
Dettagli sulla Vulnerabilit\u00e0<\/h2>\n
Raccomandazioni di Sicurezza<\/h2>\n
Contesto e Sicurezza nell’Ecosistema Bitcoin<\/h2>\n
Conclusioni<\/h2>\n