新闻热度趋势
项目概述
Docker 是一个AI工具，旨在自动识别并做多 Zora 上最有前景的创建者币种。创作者币多头产生的利润将自动用于回购 Docker 代币。Docker 交易产生的费用随后将再投资于更多创作者。
慢雾：LiteLLM 再遭供应链攻击，恶意版本 1.107.0 可窃取云凭证与 AI API 密钥
慢雾（SlowMist）监测，LiteLLM 再次遭遇供应链攻击。恶意版本 [email protected] 影响 PyPI 包和 Docker 镜像，包括 latest、main-stable 等浮动标签。该恶意程序会在 Python 启动时自动执行，窃取云服务凭证、AI API 密钥、SSH 私钥等敏感数据，并可实现远程代码执行。 目前受影响版本已被移除或替换。慢雾建议用户避免使用 1.107.0 版本，用干净镜像重建受影响环境，轮换可能已暴露的凭证，并将版本固定在 1.106.2。
严重PHP漏洞披露后，BTCPay Server紧急更新WooCommerce部署
Bitcoin News 在 X 平台发文表示，BTCPay Server 已通过其 Docker 安装器更新可选的 WooCommerce/WordPress 部署，以应对近期披露的严重 PHP 漏洞。通过 BTCPay Server 运行 WooCommerce 的用户应立即更新，可直接在 BTCPay Server 内点击“Update”完成。
Core Lightning发布紧急安全更新，建议所有节点运行者立即升级
Bitcoin News 在 X 平台发文表示，Core Lightning 26.06.7 版本已发布，修复了过去三周内负责任披露的多个漏洞。针对开源比特币项目的 AI 生成安全报告近期增加，具体漏洞信息将暂时保密两周，以便节点运营者完成升级后再公布技术细节和源代码。开发者警告称，立即公布修复内容可能使攻击者反向分析漏洞，进而攻击尚未更新的节点。所有 Core Lightning 节点运行者均应立即升级。目前 Docker 镜像尚未 उपलब्ध，开发者明确警告用户不要等待 Docker 镜像。
BTCPay Server暂时限制LND节点公共远程连接，漏洞致凭证泄露并发生资金被盗
比特币支付处理服务 BTCPay Server 已暂时限制运行 Lightning Network Daemon（LND）软件的闪电网络节点公共远程连接。攻击者利用严重漏洞获取凭证并转移资金，受影响运营方数量及被盗总金额尚未公布。该限制影响通过 BTCPay Server 域名或 Docker 部署中的 Tor onion 地址连接的 Zeus 等外部钱包，但闪电网络支付仍可继续。BTCPay Server 表示，确认安全后将恢复远程访问功能。BTCPay Server 2.4.2 将安装 LND 0.21.1，并在标准安装中自动重新生成 macaroon 凭证。Foundation 与 Citadel21 分别披露其闪电网络节点资金被清扫，Foundation 称热钱包未受影响，具体损失金额均未公布。
以太坊节点客户端 Teku 和 Besu 已发布 Docker 安全修复，二进制用户需单独检查 Java 运行环境
此次事件涉及 eMudhra 旗下八个 emSign G3 中间 CA 的私钥可被恢复。eMudhra 承认，脚本错误导致生成了弱密钥，相关中间证书已在 10 月 17 日收到报告后被撤销。但 Teku 的安全公告指出，Java 默认不检查证书撤销状态，因此受影响的运行时仍需自行修复。
慢雾：LiteLLM 再遭供应链攻击，恶意版本 1.107.0 可窃取云凭证与 AI API 密钥
慢雾（SlowMist）监测，LiteLLM 再次遭遇供应链攻击。恶意版本 [email protected] 影响 PyPI 包和 Docker 镜像，包括 latest、main-stable 等浮动标签。该恶意程序会在 Python 启动时自动执行，窃取云服务凭证、AI API 密钥、SSH 私钥等敏感数据，并可实现远程代码执行。 目前受影响版本已被移除或替换。慢雾建议用户避免使用 1.107.0 版本，用干净镜像重建受影响环境，轮换可能已暴露的凭证，并将版本固定在 1.106.2。
严重PHP漏洞披露后，BTCPay Server紧急更新WooCommerce部署
Bitcoin News 在 X 平台发文表示，BTCPay Server 已通过其 Docker 安装器更新可选的 WooCommerce/WordPress 部署，以应对近期披露的严重 PHP 漏洞。通过 BTCPay Server 运行 WooCommerce 的用户应立即更新，可直接在 BTCPay Server 内点击“Update”完成。
Docker部署默认关闭Tor并精简集成，BTCPay Server发布2.4.5安全更新
Bitcoin News 在 X 平台发文表示，BTCPay Server 已发布 2.4.5 版本，强化 Lightning 和 LNURL 安全性并提升发票生成性能。该版本将 Docker 部署中的 Tor 改为可选启用，限制公共 Lightning API 暴露范围，并移除多项已废弃或缺乏维护的集成，建议所有服务器管理员更新，依赖 Tor 或受影响集成的运营者应先检查部署变更。此前因服务器遭入侵而暂停的 Plugin Builder 已重新开放，构建任务现运行于临时隔离沙箱中，并新增构建输出验证、管理员审计日志、新账户及构建提醒等安全控制。
Core Lightning发布紧急安全更新，建议所有节点运行者立即升级
Bitcoin News 在 X 平台发文表示，Core Lightning 26.06.7 版本已发布，修复了过去三周内负责任披露的多个漏洞。针对开源比特币项目的 AI 生成安全报告近期增加，具体漏洞信息将暂时保密两周，以便节点运营者完成升级后再公布技术细节和源代码。开发者警告称，立即公布修复内容可能使攻击者反向分析漏洞，进而攻击尚未更新的节点。所有 Core Lightning 节点运行者均应立即升级。目前 Docker 镜像尚未 उपलब्ध，开发者明确警告用户不要等待 Docker 镜像。
BTCPay Server暂时限制LND节点公共远程连接，漏洞致凭证泄露并发生资金被盗
比特币支付处理服务 BTCPay Server 已暂时限制运行 Lightning Network Daemon（LND）软件的闪电网络节点公共远程连接。攻击者利用严重漏洞获取凭证并转移资金，受影响运营方数量及被盗总金额尚未公布。该限制影响通过 BTCPay Server 域名或 Docker 部署中的 Tor onion 地址连接的 Zeus 等外部钱包，但闪电网络支付仍可继续。BTCPay Server 表示，确认安全后将恢复远程访问功能。BTCPay Server 2.4.2 将安装 LND 0.21.1，并在标准安装中自动重新生成 macaroon 凭证。Foundation 与 Citadel21 分别披露其闪电网络节点资金被清扫，Foundation 称热钱包未受影响，具体损失金额均未公布。
相关新闻
以太坊节点客户端 Teku 和 Besu 已发布 Docker 安全修复，二进制用户需单独检查 Java 运行环境
此次事件涉及 eMudhra 旗下八个 emSign G3 中间 CA 的私钥可被恢复。eMudhra 承认，脚本错误导致生成了弱密钥，相关中间证书已在 10 月 17 日收到报告后被撤销。但 Teku 的安全公告指出，Java 默认不检查证书撤销状态，因此受影响的运行时仍需自行修复。
慢雾：LiteLLM 再遭供应链攻击，恶意版本 1.107.0 可窃取云凭证与 AI API 密钥
慢雾（SlowMist）监测，LiteLLM 再次遭遇供应链攻击。恶意版本 [email protected] 影响 PyPI 包和 Docker 镜像，包括 latest、main-stable 等浮动标签。该恶意程序会在 Python 启动时自动执行，窃取云服务凭证、AI API 密钥、SSH 私钥等敏感数据，并可实现远程代码执行。 目前受影响版本已被移除或替换。慢雾建议用户避免使用 1.107.0 版本，用干净镜像重建受影响环境，轮换可能已暴露的凭证，并将版本固定在 1.106.2。
严重PHP漏洞披露后，BTCPay Server紧急更新WooCommerce部署
Bitcoin News 在 X 平台发文表示，BTCPay Server 已通过其 Docker 安装器更新可选的 WooCommerce/WordPress 部署，以应对近期披露的严重 PHP 漏洞。通过 BTCPay Server 运行 WooCommerce 的用户应立即更新，可直接在 BTCPay Server 内点击“Update”完成。
Docker部署默认关闭Tor并精简集成，BTCPay Server发布2.4.5安全更新
Bitcoin News 在 X 平台发文表示，BTCPay Server 已发布 2.4.5 版本，强化 Lightning 和 LNURL 安全性并提升发票生成性能。该版本将 Docker 部署中的 Tor 改为可选启用，限制公共 Lightning API 暴露范围，并移除多项已废弃或缺乏维护的集成，建议所有服务器管理员更新，依赖 Tor 或受影响集成的运营者应先检查部署变更。此前因服务器遭入侵而暂停的 Plugin Builder 已重新开放，构建任务现运行于临时隔离沙箱中，并新增构建输出验证、管理员审计日志、新账户及构建提醒等安全控制。
Core Lightning发布紧急安全更新，建议所有节点运行者立即升级
Bitcoin News 在 X 平台发文表示，Core Lightning 26.06.7 版本已发布，修复了过去三周内负责任披露的多个漏洞。针对开源比特币项目的 AI 生成安全报告近期增加，具体漏洞信息将暂时保密两周，以便节点运营者完成升级后再公布技术细节和源代码。开发者警告称，立即公布修复内容可能使攻击者反向分析漏洞，进而攻击尚未更新的节点。所有 Core Lightning 节点运行者均应立即升级。目前 Docker 镜像尚未 उपलब्ध，开发者明确警告用户不要等待 Docker 镜像。
BTCPay Server暂时限制LND节点公共远程连接，漏洞致凭证泄露并发生资金被盗
比特币支付处理服务 BTCPay Server 已暂时限制运行 Lightning Network Daemon（LND）软件的闪电网络节点公共远程连接。攻击者利用严重漏洞获取凭证并转移资金，受影响运营方数量及被盗总金额尚未公布。该限制影响通过 BTCPay Server 域名或 Docker 部署中的 Tor onion 地址连接的 Zeus 等外部钱包，但闪电网络支付仍可继续。BTCPay Server 表示，确认安全后将恢复远程访问功能。BTCPay Server 2.4.2 将安装 LND 0.21.1，并在标准安装中自动重新生成 macaroon 凭证。Foundation 与 Citadel21 分别披露其闪电网络节点资金被清扫，Foundation 称热钱包未受影响，具体损失金额均未公布。