BTCPay: bagong server para sa apektadong lumang instance, hindi lang update
Iniugnay ng abiso ng BTCPay noong Nobyembre 2 ang mga atake sa 2.4.1 at mas luma. Bagong server at wallet ang payo sa apektadong lumang instance, kahit na-update na.
Ayon sa abiso ng BTCPay Server noong Nobyembre 2, 2.4.1 at mas luma ang tinarget sa naiulat na Bitcoin at Litecoin hot-wallet thefts. Natukoy ng imbestigasyon ang ibang paraan ng pagsasamantala sa kahinaang inayos sa 2.4.2 noong Agosto 7. Higit sa pag-update ang gabay.
Ano ang naiiba sa recovery advice
Mariing inirerekomenda ng proyekto ang bagong server at wallet para sa 2.4.1 o mas luma, kabilang ang na-update matapos ang babala noong Nobyembre 1. Hindi inaalis ng update lamang ang access na nakuha na ng attacker. Walang naobserbahang epekto ng mga atakeng ito sa server na nasa 2.4.2 o mas bago na noong babala. Obserbasyon ito sa partikular na insidente, hindi pangkalahatang garantiya.
Iba pang balita sa OrangeX.com.
OrangeX.com Analysis
Sa aming pagsusuri, magkaiba ang pag-patch at pagbawi ng makinang posibleng nakompromiso. Hindi patunay ng kawalan ng access ang hindi nagbagong balanse. Hindi pa kumpirmado ang buong timeline ng mga transaksiyon, kaya hindi kumpirmadong kabuuang pagkawala ang balanse ng nakalistang address. Dapat sundin ng operator ang gabay ng proyekto at panatilihin ang rekord; hindi tinutukoy ng artikulo ang pagkawala sa isang partikular na deployment.
Mga Kaugnay na Ulat
HKMA at HKUST Naglunsad ng Post-Quantum Planning Toolkit para sa mga Bangko
Inilunsad ng HKMA at HKUST ang PQC Toolkit noong Nobyembre 2 para sa plano ng mga bangko. Unang readiness score: 2.3/10; layunin pa ang ganap na kahandaan sa 2030.
Chainalysis: Na-access ang ilang datos ng customer; patuloy ang imbestigasyon
Kinumpirma ng Chainalysis ang pag-access sa datos ng pagkakakilanlan; wala pang palatandaan ng pag-access sa imbestigasyon, lantad na password o session token.
Cursor, nagbabala sa dalawang malisyosong Claude Code extension version
Tinukoy ng abiso ng Cursor noong Oktubre 29, na in-update noong 30, ang malisyosong Anthropic.claude-code 2.1.312 at 2.1.313 para sa macOS at Windows.
Pinakabasa
Lumagda ang MoonPay sa Kasunduan sa North Capital, Hindi pa Tapos ang Deal
Inilista ng Bitwise ang Lighter ETP Habang Hindi pa Aktibo ang Staking
Fed magpupulong sa Oktubre 27–28; walang bagong projection sa kalendaryo ng Oktubre
Humihingi ang Fed ng Komento sa Dalawang Panukalang Stablecoin sa GENIUS Act
Ginawang Prayoridad ng ESMA ang Pangangasiwa sa AI at Tokenization sa 2027