إصدارات PHP إصلاحات حرجة للثغرات التي تؤثر على بنية التشفير

أصدرت PHP إصلاحات حرجة لثغرتين في 21 أكتوبر، داعيةً المستخدمين الذين يعتمدون على بنية الويب القائمة على PHP إلى تحديثات فورية. تسمح الثغرات بتنفيذ التعليمات البرمجية عن بُعد دون مصادقة، مع إصدارات مصححة هي PHP 8.5.12 و8.4.27 و8.3.36 و8.2.35. التثبيتات التي تخدم طلبات الويب، وخاصة تلك التي تستخدم Apache mod_php، معرضة للخطر. يُشجع المستخدمون المتأثرون على التحديث على الفور، حيث قد تقدم شركات التوزيع حزم مصححة اعتمادًا على صيانة برامجها. لا تشير الإرشادات إلى خرق لبيتكوين أو BTCPay Server نفسه. يجب على التجار الذين يستخدمون BTCPay Server مع WooCommerce التأكد من تحديث جميع المكونات، بما في ذلك مواقع الدفع وبيئات الاستضافة، حيث إن تحديث جزء واحد لا يضمن أمان الكومة بأكملها. تؤكد إرشادات PHP على ضرورة أن يتحقق المسؤولون من أن بيئتهم التشغيلية تتضمن الإصلاحات اللازمة. لا توجد ادعاءات بشأن سرقة أموال العملاء أو أي اختراقات محددة لشركات التشفير في الإرشادات.