BTCPay Server نے ایک اہم ایکسپلوٹ کی خبر دی ہے، فوری طور پر v2.4.2 تک اپ ڈیٹ کرنے کی تجویز کی ہے

BTCPay Server نے ایک فعال استعمال ہونے والے نقص کے بعد فوری اپڈیٹ کی ترغیب دی ہے جو فنڈز چوری کر سکتا ہے BTCPay Server نے 7 اگست کو اپنے آفیشل X اکاؤنٹ کے ذریعے صارفین کو ایک انتہائی اہم خرابی کی دریافت کے بعد فوری طور پر ورژن 2.4.2 انسٹال کرنے کی ہدایت کی، جس کے نتیجے میں "فنڈز کا نقصان" ہو سکتا ہے۔ اب آپریٹرز کو کیا کرنا چاہیے: - سرور کے اندر موجود مینٹیننس انٹرفیس کا استعمال کرتے ہوئے فوری اپڈیٹ کریں: ایڈمن ڈیش بورڈ → سرور → مینٹیننس → اپڈیٹ۔ - یقینی بنائیں کہ سرور کے فوٹر میں ورژن 2.4.2 ظاہر ہو رہا ہے۔ - اگر آپ فوری طور پر پچ لگانے میں ناکام رہیں، تو اپنا BTCPay Server بند کر دیں جب تک کہ آپ فکسڈ رلیز انسٹال نہ کر لیں۔ پروجیکٹ نے واضح طور پر تجویز کیا ہے کہ متاثرہ سرورز کو آفلائن کر دیا جائے تاکہ مزید غیر مجاز رسائی روکی جا سکے۔ جو معلوم ہے — اور جو نہیں: - BTCPay Server نے اس خرابی کو انتہائی اہم قرار دیا ہے اور فعال استعمال کی تصدیق کی ہے۔ - ٹیم نے اب تک نہ تو بتایا ہے کہ کون سے پرانے ورژن متاثر ہیں، نہ یہ کہ حملہ آور کس طرح رسائی حاصل کرتے ہیں، نہ یہ کہ کتنے انستالیشنز متاثر ہوئے، اور نہ ہی یہ کہ کوئی فنڈز ضائع تو نہیں ہوئے۔ - اب تک کوئی خرابی کے علامات یا ٹیکنکل تفصیلات شائع نہیں ہوئیں، اس لئے آپریٹرز کے پاس یہ طے کرنے کا محدود ذرائع ہوسکتے ہیں کہ وہ متاثر ہوئے تھے یا نہیں۔ اس بات کا کیوں اہم ہونا چاہئے: BTCPay Server ایک اوپن سورس، خود ہوسٹڈ ادائیگی پروسیسر ہے جو مرچنٹس کو ان کے مالکانہ انفراسٹرکچر پر بٹ کوائن اور لائٹننگ ادائیگیاں قبول کرنے کا موقع فراہم کرتا ہے۔ یہ غیر مالکانہ ماڈل تھرڈ پارٹیز پر انحصار کو کم کرتا ہے، لیکن اس کا مطلب یہ بھی ہے کہ انفرادی آپریٹرز اپڈیٹس اور سلامتی کے لئے ذمہ دار ہوتے ہیں۔ اگر کوئی انستالیشن متاثر ہو جائے تو، خرابی کے مطابق ادائیگی کے عمل یا دوسرے حساس سرور فنکشنز خطرے میں پڑ سکتے ہیں۔ توڑھ ماحول: اس اطلاع سے پہلے Zeus Wallet میں اخیر میں ایک سلامتی واقعہ پایا گيا تھا، جس نے سائبر حملے کے بعد نظامات کو عارضی طور پر آفلائن کردیا تھا؛ Zeus نے بتایا کہ صارفین کے فنڈز ضائع نہीں ہوئے اور ان کے جانچ پڑتال میں لائٹننگ نوڈ سافٹ ویر میں کوئي خرابی نہيں پائي گئي۔ دونوں واقعات ميں موجوده ثبوت نه توڑھ رهي ه۔ بٹکوائن اีکوسسٹم ميں سلامتى جانچ پڑتال تيزى سے بڑھ رهي ه: وولنٹير بٹکوائن ريد ٹيم نے حال هى ميں 390 منصوبوں ميں تقربيًا 5,000 ممکنہ مسائل پر نظر ثانى کى، جن ميں سے 720 مسائل كى درجە بندى "اعلٰى" يا "انتهائى اهم" قرار دى گئى۔ اختتامى خلاصه: اسے عام صرف مینٹیننس نہيں بلکه فورى سلامتى اقدام سمجھيں: سرور كى آفشل انٹرفيس كى ذريعيه v2.4.2 تك اپڈيٹ كريں يا جب تك آپ كرنى كى صلاحية حاصل نه كر لين، سرور بند رهيں۔ آپرېٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٰٗآپ كى طرف سे سرور كى سرگرمي كي جانچ بھي كريں تا كه غیر مجاز رسائى كي علامات ديكھي جا سكن، كيونكه فارمي طور پر خرابى كي علامات اب تك فراهم نه كي گئي هين۔ زياتر تكنكلى تفصيلات حاصل هونگي جب تك بڑھي تعداد صارفين كى طرف سे پچ لگ جانى كى وجھ سے عوامى اطلاع دينे كا غير م patched سيستم كي لئي خطره نه بڑھي۔