PHP Publie des Corrections Critiques pour des Vulnérabilités Affectant l'Infrastructure Crypto

PHP a publié des corrections critiques pour deux vulnérabilités le 21 octobre, exhortant les utilisateurs d'infrastructure web basée sur PHP à effectuer des mises à jour immédiates. Les vulnérabilités permettent l'exécution de code à distance non authentifiée, avec des versions corrigées étant PHP 8.5.12, 8.4.27, 8.3.36 et 8.2.35. Les installations servant des requêtes web, en particulier celles utilisant Apache mod_php, sont à risque. Les utilisateurs concernés sont encouragés à mettre à jour immédiatement, car les fournisseurs de distribution peuvent fournir des paquets corrigés en fonction de leur maintenance logicielle. L'avis ne mentionne pas de violation de Bitcoin ou de BTCPay Server lui-même. Les commerçants utilisant BTCPay Server avec WooCommerce doivent s'assurer que tous les composants, y compris les sites de paiement et les environnements d'hébergement, sont mis à jour, car la mise à jour d'une partie ne garantit pas la sécurité de l'ensemble de la pile. L'avis PHP souligne la nécessité pour les administrateurs de vérifier que leur environnement d'exécution inclut les corrections nécessaires. Aucune revendication de fonds clients volés ou de compromissions spécifiques d'entreprises crypto n'est faite dans l'avis.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.