BitcoinCritical vulnerability in BTCPay Server exploited to bypass 2FA, requiring urgent update.

BTCPay Server ซอฟต์แวร์ชำระเงินบิตคอยน์ เปิดเผยว่ามีการตรวจพบการใช้ประโยชน์จากช่องโหว่ร้ายแรงที่สามารถข้ามการยืนยันตัวตนสองชั้นได้จริง และเรียกร้องให้ผู้ใช้อัปเดตเป็นเวอร์ชันล่าสุด v2.4.2 โดยเร็ว ปัญหาอยู่ที่ฟังก์ชันการยืนยันตัวตนของ Greenfield API ซึ่งใช้สำหรับการดำเนินการจากแอปพลิเคชันภายนอก แม้จะตั้งค่าการยืนยันตัวตนสองชั้นผ่านแอปยืนยันตัวตนแล้ว แต่ก็ยังสามารถเข้าถึง API ได้ด้วยเพียงอีเมลและรหัสผ่านด้วยวิธีการเฉพาะ ในเวอร์ชัน v2.4.2 ได้แก้ไขปัญหานี้แล้ว โดยเปลี่ยนข้อกำหนดให้ปิดใช้งานการยืนยันตัวตนแบบ Basic ซึ่งเป็นสาเหตุของปัญหา โดยค่าเริ่มต้นหลังจากสร้างบัญชี 5 นาที ยังไม่มีการเปิดเผยจำนวนผู้ใช้ที่ได้รับผลกระทบ หรือความเสียหายทางการเงินที่อาจเกิดขึ้น
BitcoinCritical vulnerability in BTCPay Server exploited to bypass 2FA, requiring urgent update.