Greenfield Api

LONDON (IT BOLTWISE) – BTCPay Server hat einen Notfall-Update veröffentlicht, nachdem eine Schwachstelle aktiv ausgenutzt wurde. Dabei soll die TOTP-Zwei-Faktor-Absicherung (Time-based One-Time Password) über eine Basic-Authentication der Greenfield-API umgangen werden können. Betroffen wären vor allem Händler, die ihre Bitcoin-Zahlungen über den Open-Source-Zahlungsserver betreiben. Für Betreiber gilt jetzt: Patch schnell einspielen, Zugriffspfade prüfen und Sicherheitsregeln nachziehen. […]