PHP Kripto İnfrastrukturuna Təsir Edən Zəifliklər Üçün Tənzimləmələr Buraxdı

PHP, 21 oktyabr tarixində PHP əsaslı veb infrastruktur istifadəçiləri üçün dərhal yeniləmələri tövsiyə edərək iki zəiflik üçün kritik düzəlişlər buraxdı. Zəifliklər, kimliksiz uzaqdan kod icrasına imkan verir, düzəldilmiş versiyalar isə PHP 8.5.12, 8.4.27, 8.3.36 və 8.2.35-dir. Veb sorğularını xidmət edən quraşdırmalar, xüsusilə Apache mod_php istifadə edənlər risk altındadır. Təsirə məruz qalan istifadəçilər dərhal yeniləmə etməyə təşviq edilir, çünki paylama satıcıları proqram təminatlarının saxlanmasına görə düzəldilmiş paketlər təqdim edə bilər. Məlumatda Bitcoin və ya BTCPay Server-in özünün pozulması ilə bağlı heç bir məlumat verilmir. WooCommerce ilə BTCPay Server istifadə edən ticarətçilər, bütün komponentlərin, o cümlədən ödəniş saytları və hosting mühitlərinin yeniləndiyinə əmin olmalıdırlar, çünki bir hissənin yenilənməsi bütün sistemin təhlükəsizliyini təmin etmir. PHP məlumatı, administratorların işləyən mühitlərinin zəruri düzəlişləri ehtiva etdiyini təsdiq etmələrinin vacibliyini vurğulayır. Məlumatda müştəri fondlarının oğurlanması və ya kripto şirkətlərinin xüsusi pozulması ilə bağlı heç bir iddia irəli sürülmür.

Bu məzmun yalnız ümumi məlumat məqsədilə təqdim olunur və maliyyə, investisiya, hüquqi və ya vergi məsləhəti hesab edilməməlidir. Burada qeyd olunan hər hansı tədbir, mükafat, onlayn kampaniya və ya əlaqəli məlumat hər hansı kriptoaktivin alınması, satılması, treydinqi və ya digər əməliyyatların aparılması üçün tövsiyə, təşviq və ya dəvət kimi qiymətləndirilməməlidir. Kriptoaktivlər yüksək dəyişkənliyə malikdir və maliyyə itkisinə səbəb ola bilər. WEEX-in xidmətləri, məhsulları və əlaqəli tədbirlərinin əlçatanlığı regiondan asılı olaraq dəyişə bilər. İştirakınızın yerli qanunvericilik və tənzimləyici tələblərə uyğun olmasını təmin etmək sizin məsuliyyətinizdir.