新聞熱度趨勢
項目概述
Docker 是一個AI工具，旨在自動識別並做多 Zora 上最有前景的創建者幣種。創作者幣多頭產生的利潤將自動用於回購 Docker 代幣。Docker 交易產生的費用隨後將再投資於更多創作者。
慢霧：LiteLLM 再遭供應鏈攻擊，惡意版本 1.107.0 可竊取雲憑證與 AI API 密鑰
慢霧（SlowMist）監測，LiteLLM 再次遭遇供應鏈攻擊。惡意版本 [email protected] 影響 PyPI 包和 Docker 鏡像，包括 latest、main-stable 等浮動標籤。該惡意程序會在 Python 啓動時自動執行，竊取雲服務憑證、AI API 密鑰、SSH 私鑰等敏感數據，並可實現遠程代碼執行。 目前受影響版本已被移除或替換。慢霧建議用戶避免使用 1.107.0 版本，用乾淨鏡像重建受影響環境，輪換可能已暴露的憑證，並將版本固定在 1.106.2。
嚴重PHP漏洞披露後，BTCPay Server緊急更新WooCommerce部署
Bitcoin News 在 X 平臺發文表示，BTCPay Server 已通過其 Docker 安裝器更新可選的 WooCommerce/WordPress 部署，以應對近期披露的嚴重 PHP 漏洞。通過 BTCPay Server 運行 WooCommerce 的用戶應立即更新，可直接在 BTCPay Server 內點擊“Update”完成。
Core Lightning發佈緊急安全更新，建議所有節點運行者立即升級
Bitcoin News 在 X 平臺發文表示，Core Lightning 26.06.7 版本已發佈，修復了過去三週內負責任披露的多個漏洞。針對開源比特幣項目的 AI 生成安全報告近期增加，具體漏洞信息將暫時保密兩週，以便節點運營者完成升級後再公佈技術細節和源代碼。開發者警告稱，立即公佈修復內容可能使攻擊者反向分析漏洞，進而攻擊尚未更新的節點。所有 Core Lightning 節點運行者均應立即升級。目前 Docker 鏡像尚未 उपलब्ध，開發者明確警告用戶不要等待 Docker 鏡像。
BTCPay Server暫時限制LND節點公共遠程連接，漏洞致憑證泄露併發生資金被盜
比特幣支付處理服務 BTCPay Server 已暫時限制運行 Lightning Network Daemon（LND）軟件的閃電網絡節點公共遠程連接。攻擊者利用嚴重漏洞獲取憑證並轉移資金，受影響運營方數量及被盜總金額尚未公佈。該限制影響通過 BTCPay Server 域名或 Docker 部署中的 Tor onion 地址連接的 Zeus 等外部錢包，但閃電網絡支付仍可繼續。BTCPay Server 表示，確認安全後將恢復遠程訪問功能。BTCPay Server 2.4.2 將安裝 LND 0.21.1，並在標準安裝中自動重新生成 macaroon 憑證。Foundation 與 Citadel21 分別披露其閃電網絡節點資金被清掃，Foundation 稱熱錢包未受影響，具體損失金額均未公佈。
以太坊節點客戶端 Teku 和 Besu 已發佈 Docker 安全修復，二進制用戶需單獨檢查 Java 運行環境
此次事件涉及 eMudhra 旗下八個 emSign G3 中間 CA 的私鑰可被恢復。eMudhra 承認，腳本錯誤導致生成了弱密鑰，相關中間證書已在 10 月 17 日收到報告後被撤銷。但 Teku 的安全公告指出，Java 默認不檢查證書撤銷狀態，因此受影響的運行時仍需自行修復。
慢霧：LiteLLM 再遭供應鏈攻擊，惡意版本 1.107.0 可竊取雲憑證與 AI API 密鑰
慢霧（SlowMist）監測，LiteLLM 再次遭遇供應鏈攻擊。惡意版本 [email protected] 影響 PyPI 包和 Docker 鏡像，包括 latest、main-stable 等浮動標籤。該惡意程序會在 Python 啓動時自動執行，竊取雲服務憑證、AI API 密鑰、SSH 私鑰等敏感數據，並可實現遠程代碼執行。 目前受影響版本已被移除或替換。慢霧建議用戶避免使用 1.107.0 版本，用乾淨鏡像重建受影響環境，輪換可能已暴露的憑證，並將版本固定在 1.106.2。
嚴重PHP漏洞披露後，BTCPay Server緊急更新WooCommerce部署
Bitcoin News 在 X 平臺發文表示，BTCPay Server 已通過其 Docker 安裝器更新可選的 WooCommerce/WordPress 部署，以應對近期披露的嚴重 PHP 漏洞。通過 BTCPay Server 運行 WooCommerce 的用戶應立即更新，可直接在 BTCPay Server 內點擊“Update”完成。
Docker部署默認關閉Tor並精簡集成，BTCPay Server發佈2.4.5安全更新
Bitcoin News 在 X 平臺發文表示，BTCPay Server 已發佈 2.4.5 版本，強化 Lightning 和 LNURL 安全性並提升發票生成性能。該版本將 Docker 部署中的 Tor 改爲可選啓用，限制公共 Lightning API 暴露範圍，並移除多項已廢棄或缺乏維護的集成，建議所有服務器管理員更新，依賴 Tor 或受影響集成的運營者應先檢查部署變更。此前因服務器遭入侵而暫停的 Plugin Builder 已重新開放，構建任務現運行於臨時隔離沙箱中，並新增構建輸出驗證、管理員審計日誌、新賬戶及構建提醒等安全控制。
Core Lightning發佈緊急安全更新，建議所有節點運行者立即升級
Bitcoin News 在 X 平臺發文表示，Core Lightning 26.06.7 版本已發佈，修復了過去三週內負責任披露的多個漏洞。針對開源比特幣項目的 AI 生成安全報告近期增加，具體漏洞信息將暫時保密兩週，以便節點運營者完成升級後再公佈技術細節和源代碼。開發者警告稱，立即公佈修復內容可能使攻擊者反向分析漏洞，進而攻擊尚未更新的節點。所有 Core Lightning 節點運行者均應立即升級。目前 Docker 鏡像尚未 उपलब्ध，開發者明確警告用戶不要等待 Docker 鏡像。
BTCPay Server暫時限制LND節點公共遠程連接，漏洞致憑證泄露併發生資金被盜
比特幣支付處理服務 BTCPay Server 已暫時限制運行 Lightning Network Daemon（LND）軟件的閃電網絡節點公共遠程連接。攻擊者利用嚴重漏洞獲取憑證並轉移資金，受影響運營方數量及被盜總金額尚未公佈。該限制影響通過 BTCPay Server 域名或 Docker 部署中的 Tor onion 地址連接的 Zeus 等外部錢包，但閃電網絡支付仍可繼續。BTCPay Server 表示，確認安全後將恢復遠程訪問功能。BTCPay Server 2.4.2 將安裝 LND 0.21.1，並在標準安裝中自動重新生成 macaroon 憑證。Foundation 與 Citadel21 分別披露其閃電網絡節點資金被清掃，Foundation 稱熱錢包未受影響，具體損失金額均未公佈。
相關新聞
以太坊節點客戶端 Teku 和 Besu 已發佈 Docker 安全修復，二進制用戶需單獨檢查 Java 運行環境
此次事件涉及 eMudhra 旗下八個 emSign G3 中間 CA 的私鑰可被恢復。eMudhra 承認，腳本錯誤導致生成了弱密鑰，相關中間證書已在 10 月 17 日收到報告後被撤銷。但 Teku 的安全公告指出，Java 默認不檢查證書撤銷狀態，因此受影響的運行時仍需自行修復。
慢霧：LiteLLM 再遭供應鏈攻擊，惡意版本 1.107.0 可竊取雲憑證與 AI API 密鑰
慢霧（SlowMist）監測，LiteLLM 再次遭遇供應鏈攻擊。惡意版本 [email protected] 影響 PyPI 包和 Docker 鏡像，包括 latest、main-stable 等浮動標籤。該惡意程序會在 Python 啓動時自動執行，竊取雲服務憑證、AI API 密鑰、SSH 私鑰等敏感數據，並可實現遠程代碼執行。 目前受影響版本已被移除或替換。慢霧建議用戶避免使用 1.107.0 版本，用乾淨鏡像重建受影響環境，輪換可能已暴露的憑證，並將版本固定在 1.106.2。
嚴重PHP漏洞披露後，BTCPay Server緊急更新WooCommerce部署
Bitcoin News 在 X 平臺發文表示，BTCPay Server 已通過其 Docker 安裝器更新可選的 WooCommerce/WordPress 部署，以應對近期披露的嚴重 PHP 漏洞。通過 BTCPay Server 運行 WooCommerce 的用戶應立即更新，可直接在 BTCPay Server 內點擊“Update”完成。
Docker部署默認關閉Tor並精簡集成，BTCPay Server發佈2.4.5安全更新
Bitcoin News 在 X 平臺發文表示，BTCPay Server 已發佈 2.4.5 版本，強化 Lightning 和 LNURL 安全性並提升發票生成性能。該版本將 Docker 部署中的 Tor 改爲可選啓用，限制公共 Lightning API 暴露範圍，並移除多項已廢棄或缺乏維護的集成，建議所有服務器管理員更新，依賴 Tor 或受影響集成的運營者應先檢查部署變更。此前因服務器遭入侵而暫停的 Plugin Builder 已重新開放，構建任務現運行於臨時隔離沙箱中，並新增構建輸出驗證、管理員審計日誌、新賬戶及構建提醒等安全控制。
Core Lightning發佈緊急安全更新，建議所有節點運行者立即升級
Bitcoin News 在 X 平臺發文表示，Core Lightning 26.06.7 版本已發佈，修復了過去三週內負責任披露的多個漏洞。針對開源比特幣項目的 AI 生成安全報告近期增加，具體漏洞信息將暫時保密兩週，以便節點運營者完成升級後再公佈技術細節和源代碼。開發者警告稱，立即公佈修復內容可能使攻擊者反向分析漏洞，進而攻擊尚未更新的節點。所有 Core Lightning 節點運行者均應立即升級。目前 Docker 鏡像尚未 उपलब्ध，開發者明確警告用戶不要等待 Docker 鏡像。
BTCPay Server暫時限制LND節點公共遠程連接，漏洞致憑證泄露併發生資金被盜
比特幣支付處理服務 BTCPay Server 已暫時限制運行 Lightning Network Daemon（LND）軟件的閃電網絡節點公共遠程連接。攻擊者利用嚴重漏洞獲取憑證並轉移資金，受影響運營方數量及被盜總金額尚未公佈。該限制影響通過 BTCPay Server 域名或 Docker 部署中的 Tor onion 地址連接的 Zeus 等外部錢包，但閃電網絡支付仍可繼續。BTCPay Server 表示，確認安全後將恢復遠程訪問功能。BTCPay Server 2.4.2 將安裝 LND 0.21.1，並在標準安裝中自動重新生成 macaroon 憑證。Foundation 與 Citadel21 分別披露其閃電網絡節點資金被清掃，Foundation 稱熱錢包未受影響，具體損失金額均未公佈。