3 Nov 2026, 18:11 UTC32 views1 reactionsread 4 November 2026 Liana 16.0: выпущено исправление RBF-атаки со стороны вредоносных Electrum-серверов
Вендор объявил релиз Liana v16.0 и среди изменений указал исправление RBF-атаки, которую мог провести вредоносный Electrum-сервер. Подробности дефекта вендор вынес в блог-пост, ссылка в посте; механика атаки в самом объявлении не раскрыта. Релиз также приносит зашифрованные резервные копии дескриптора (BIP138), Taproot по умолчанию, …
😱1
3 Nov 2026, 16:01 UTC41 views1 reactionsread 4 November 2026 Blink 3.0.46: смена email/телефона и отключение 2FA теперь требуют кода аутентификатора, исправлены блокировка приложения и PIN
В выпуске Blink 3.0.46 добавление email или телефона и отключение двухфакторной аутентификации теперь требуют кода аутентификатора, а сама 2FA предлагается по мере роста баланса и обязательна выше заданной суммы (альтернатива — переход в самостоятельное хранение). Релиз содержит исправления…
😱1
3 Nov 2026, 01:01 UTC55 views1 reactionsread 4 November 2026 Nutshell 0.22.0: выпущены исправления безопасности в учёте минта, аутентификации и работе с seed
Релиз Cashu Nutshell 0.22.0 содержит, по словам выпуска, исправления и усиление безопасности в учёте минта, аутентификации, обработке seed, логировании и валидации запросов; подробности дефектов и их эксплуатируемость в заметках не раскрыты. Выпуск также несёт миграции базы данных минта, поддержку BIP-39 seed минта (MINT…
😱1
3 Nov 2026, 00:50 UTC53 views1 reactionsread 4 November 2026 Обновление по инциденту
myNode уточнил состав v0.3.52: ещё два CVE и объяснение ошибки на Raspberry Pi
По сообщению myNode, релиз v0.3.52 помимо смягчения CVE-2026-98432 включает обновление NodeJS для CVE-2026-111497 и обновление Bitcoin для CVE-2026-117349, а также новые правила файрвола; вендор говорит, что исправления нужны, чтобы предотвратить возможный неавторизованный доступ и управление устройством. На Raspb…
😱1
2 Nov 2026, 16:21 UTC57 viewsread 4 November 2026 Blink Wallet: предрелиз мобильного приложения восстанавливает защиту PIN и экранов с seed-фразой
В заметках к предрелизу мобильного Blink заявлены изменения защиты доступа: блокировка приложения теперь сохраняется на всём протяжении вызванного ей выхода из аккаунта, возвращена нарастающая задержка при неверном PIN (продолжает расти и после исчерпания лимита попыток), а экраны с seed-фразой закрыты screen guard по пр…
2 Nov 2026, 14:42 UTC57 viewsread 4 November 2026 BTCPay Server: кражи из горячих кошельков на 2.4.1 и старше — одного обновления недостаточно, вендор советует переезд на чистый сервер
1 ноября 2026 вендор получил сообщения о краже биткоина и лайткоина из горячих кошельков BTCPay Server; по его расследованию атаки были направлены на серверы с версией 2.4.1 (выпуск 23 июля 2026) или старше, а злоумышленники использовали другой способ эксплуатации уязвимости, закрыто…
2 Nov 2026, 04:12 UTC56 viewsread 4 November 2026 BTCPay Server: атака нацелена на инстансы версии 2.4.1 и старше, часть серверов у хостеров отключена автоматически
По итогам разбора инцидента команда BTCPay Server сообщает, что найденный вектор атаки нацелен на инстансы версий 2.4.1 (23 июля 2026) и старше; достоверных сообщений о списании средств с горячих кошельков у тех, кто работает на последнем релизе 2.4.7, у вендора нет. Вендор снова призывает держать BTCPa…
2 Nov 2026, 01:22 UTC61 viewsread 4 November 2026 BTCPay Server: злоумышленник входил как администратор на инстансы версий до 2.4.2, способ ещё выясняют
Разработчик BTCPay Server сообщает, что на затронутых инстансах злоумышленник смог войти под администратором; как именно — команда всё ещё разбирается. По его словам, сообщения об атаках касаются установок до 2.4.2, а публичные серверы проекта, работающие на 2.4.7, не атаковали. Причина и полный перечень затронутых…
1 Nov 2026, 09:31 UTC64 views2 reactionsread 4 November 2026 umbrelOS 2.0.1 закрывает уязвимость ядра Linux в обработке входящих сетевых соединений
Umbrel выпустил umbrelOS 2.0.1 как важное обновление безопасности: на Umbrel Home, Umbrel Pro и других x86-устройствах оно приносит ядро Linux с исправлением недавно раскрытой уязвимости CVE-2026-98432, а на Raspberry Pi, где исправленного ядра пока нет, umbrelOS блокирует сетевой трафик, нужный для её срабатывания. В тот же релиз…
❤1😱1
31 Oct 2026, 20:31 UTC69 views1 reactionsread 4 November 2026 Обновление по инциденту
RoboSats v0.8.8-alpha: исправлен XSS в логах ордеров, добавлены проверки выплат у координаторов, старый Android-клиент больше не подключается
Релиз закрывает XSS (данные, контролируемые пользователем, экранируются, логи ордеров хранятся как JSON), добавляет координаторам проверку источников наград и выплат покупателю по данным Lightning-ноды с необязательным лимитом выводов, чинит повторное …
😱1
31 Oct 2026, 06:02 UTC70 views2 reactionsread 4 November 2026 Start9 выпустила StartOS 0.4.1 с важными обновлениями безопасности
Start9 сообщает, что версия StartOS 0.4.1 опубликована и содержит важные обновления безопасности, и просит обновиться как можно скорее. Характер исправленных проблем в сообщении вендора не назван.
Что делать: Если ваш Bitcoin-узел работает на StartOS и эти исправления ещё не установлены — обновитесь до 0.4.1 как можно скорее, как советует Start9; те…
❤1🥰1
31 Oct 2026, 03:01 UTC67 views1 reactionsread 4 November 2026 myNode выпустил v0.3.52 с исправлением CVE-2026-98432 и мерами против MPTCP
По сообщению myNode, релиз v0.3.52 закрывает CVE-2026-98432 и содержит другие security-исправления и смягчения: обновление ядра с фиксом для PC-платформ, LND v0.21.6 со смягчением по MPTCP и отключение MPTCP на Raspberry Pi. Детали дефектов в сообщении не раскрыты.
Что делать: Если вы держите узел на myNode: обновитесь до v0.3.52 — вендор с…
🥰1
Showing the 12 most recent of 20 posts we hold for @bitcoin21sec. View and reaction counts are the latest single reading for each post, not a live figure, and a recent post is still accumulating both. A view count marked ≈ was rounded by Telegram before we ever saw it — t.me prints views in full below 1,000 and to three significant figures above, so ≈1,200,000 means somewhere between 1,150,000 and 1,249,999. Unmarked counts are exact. Text is reproduced from the public post preview and truncated for length.