PHP Rilascia Correzioni Critiche per Vulnerabilità che Colpiscono l'Infrastruttura Crypto

PHP ha rilasciato correzioni critiche per due vulnerabilità il 21 ottobre, esortando gli utenti dell'infrastruttura web basata su PHP a effettuare aggiornamenti immediati. Le vulnerabilità consentono l'esecuzione di codice remoto non autenticato, con le versioni corrette che sono PHP 8.5.12, 8.4.27, 8.3.36 e 8.2.35. Le installazioni che gestiscono richieste web, in particolare quelle che utilizzano Apache mod_php, sono a rischio. Gli utenti interessati sono incoraggiati ad aggiornare immediatamente, poiché i fornitori di distribuzione potrebbero fornire pacchetti corretti a seconda della loro manutenzione software. L'avviso non indica una violazione di Bitcoin o BTCPay Server stesso. I commercianti che utilizzano BTCPay Server con WooCommerce devono assicurarsi che tutti i componenti, inclusi i siti web di checkout e gli ambienti di hosting, siano aggiornati, poiché aggiornare una parte non garantisce la sicurezza dell'intero stack. L'avviso PHP sottolinea la necessità per gli amministratori di verificare che il loro ambiente in esecuzione includa le correzioni necessarie. Non vengono avanzate rivendicazioni di fondi rubati ai clienti o compromissioni specifiche di aziende crypto nell'avviso.

Questo contenuto è fornito a solo scopo informativo generale e non costituisce consulenza finanziaria, di investimento, legale o fiscale. Qualsiasi evento, ricompensa, promozione online o informazione correlata menzionata nel presente documento non deve essere considerata una raccomandazione, una sollecitazione o un invito ad acquistare, vendere, fare trading o altrimenti negoziare criptovalute. Le criptovalute sono altamente volatili e possono comportare perdite. La disponibilità dei servizi, dei prodotti e degli eventi correlati di WEEX può variare a seconda della regione. È tua responsabilità assicurarti che la tua partecipazione sia conforme alle leggi e ai regolamenti locali applicabili.