BTCPay Server lanza parche urgente tras detectar vulnerabilidad crítica

BTCPay Server lanzó una actualización urgente para corregir una vulnerabilidad crítica en su plataforma. La actualización 2.4.7 resuelve una falla de seguridad y múltiples errores de severidad media. La detección fue realizada por Anthropic mediante su escáner de código abierto de frontera, y los hallazgos se informaron de manera privada al equipo de desarrollo.

BTCPay Server pide a los administradores instalar el parche lo antes posible. El método de instalación depende del entorno del operador. Los administradores pueden aplicar la mejora desde el panel de mantenimiento. Los usuarios con servidores basados en Docker deben usar SSH para ejecutar el script de actualización. Los usuarios de plataformas como Umbrel o Start9 deben esperar a que los proveedores habilite la descarga.

BTCPay Server agradece a Anthropic por la divulgación responsable. El equipo de BTCPay Server es reducido y se enfrenta a ataques asistidos por IA. El octubre ha sido descrito como un «octubre negro» para la ciberseguridad global. La crisis de ciberseguridad se debe a una concentración inusual de vulnerabilidades.

La falla PHP2Shell es un error crítico en el lenguaje de programación PHP. La infraestructura de servicios comerciales que rodea Bitcoin se ha visto expuesta a actores maliciosos. Charles Guillemet, director de tecnología de Ledger, calificó los ataques como aterradoros.