Jump to content

Recommended Posts

Posted

razrabotchiki_tesla_ukazali_na_uyazvimost_v_servere_platezhey_v_bitkoine_btcpay_server.jpg

 

Разработчики из Tesla нашли уязвимость в популярном приложении для приема платежей в биткоинах BTCPay Server. Команда BTCPay оперативно её закрыла.

Специалисты Tesla провели аудит кода BTCPay Server на платформе GitHub и обнаружили несколько ошибок. Уязвимость проявляется, когда приложение развернуто в контейнере Docker, при этом настроен почтовый сервер со свободной регистрацией пользователей.

 

«Команда по безопасности Tesla провела аудит и связалась с нами. Мы исправили найденные ошибки одну за другой. Сейчас команда Tesla помогает с нашими процессами по информационной безопасности», ― рассказал основатель BTCPay Николас Дорье (Nicolas Dorier).

 

Более подробную информацию об уязвимости планируется предоставить при выпуске следующего крупного релиза BTCPay Server.

 

 

Подробнее: https://bits.media/tesla-provela-poisk-uyazvimostey-v-platezhnom-servise-btcpay-server/

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
  • Recently Browsing   0 members

    • No registered users viewing this page.
  • Similar Topics

    • [Работа в P2P платежах] Поиск трейдеров для п2п процессинга

      🚀 Идёт набор трейдеров и тимлидов для работы в P2P процессинге В связи с ростом объёмов трафика на Go6 подключаем новых исполнителей и тимлидов, готовых работать на стабильном чистом трафике (игровые онлайн-сервисы). 🟡 Что нужно делать Принимать и/или отправлять платежи через: СБП С2С Мобильную коммерцию (SIM-карты) Работа через автоматику + доступно ручное подтверждение платежей 📌 Условия для трейдеров Готовнос

      in Работа

    • Поиск менеджеров для P2P Процессинга

      Приглашаем трейдеров для P2P процессинга платежей Мы ищем опытных трейдеров. Никакого форекса и сомнительных проектов — только чистый и качественный трафик. Что мы предлагаем трейдерам: -Подробная статистика по трафику в личном кабинете. -Легкая настройка автоматики для ускорения работы. -Только качественный вторичный трафик — грязный трафик исключён. -Работа с фермами поддерживается. -Высокие комиссии . -Надежная антифрод-система, защищающая от парсинга реквизитов. -Тщательный от

      in Работа

    • Поиск специалиста для написания бота для бинанс

      Ищу  специалиста для написания бота для бинанс,   в двух словах нужно создать панель  на которой я буду руками выставлять уровни. А бот относительно этих уровней будет торговать ложные пробои. Просьба откликнуться кто уже имеет опыт написания чего-то подобного для торговли на бирже     

      in Работа

    • Поиск криптовалютного тренда: чем хорош индикатор FDI

      Наиболее простой способ заработать — купить или продать криптовалюту, когда она находится в восходящем или нисходящем тренде. Однако, не всегда ясно как его определить. И здесь поможет индекс фрактальной размерности (FDI). Индекс фрактальной размерности (Fractal Dimension Index, FDI) — это инструмент технического анализа, с помощью которого определяется наличие тренда в конкретном активе. Значение индикатора колеблется в диапазоне от 1 до 2. Всего вероятны три трактовки FDI:   если з

      in Новости криптовалют

    • Компании Circle и Tether слишком мало платят за поиск багов — LlamaRisk

      Компания LlamaRisk, оказывающая услуги по управлению рисками в сфере децентрализованных финансов (DeFi), раскритиковала крупнейших эмитентов стейблкоинов Circle и Tether за «неадекватные» программы вознаграждения по обнаружению багов, выплаты за которые не превышают $10 000. LlamaRisk оценила программы вознаграждения для криптоактивов, представленных в протоколе Aave V3. Эксперты обнаружили, что эмитенты 33 криптоактивов, доля которых составляет $19,7 млрд от общего объема Aave, справедливо

      in Новости криптовалют

×
×
  • Create New...