PHP wydaje krytyczne poprawki dla luk w infrastrukturze kryptowalut

PHP wydało krytyczne poprawki dla dwóch luk 21 października, wzywając użytkowników infrastruktury internetowej opartej na PHP do natychmiastowych aktualizacji. Luki te pozwalają na zdalne wykonanie kodu bez uwierzytelnienia, a poprawione wersje to PHP 8.5.12, 8.4.27, 8.3.36 i 8.2.35. Instalacje obsługujące żądania internetowe, szczególnie te korzystające z Apache mod_php, są narażone. Dotknięci użytkownicy są zachęcani do natychmiastowej aktualizacji, ponieważ dostawcy oprogramowania mogą dostarczać poprawione pakiety w zależności od ich konserwacji oprogramowania. W komunikacie nie wskazano na naruszenie bezpieczeństwa samego Bitcoin lub BTCPay Server. Handlowcy korzystający z BTCPay Server z WooCommerce muszą upewnić się, że wszystkie komponenty, w tym strony kasowe i środowiska hostingowe, są zaktualizowane, ponieważ aktualizacja jednej części nie gwarantuje bezpieczeństwa całego stosu. Komunikat PHP podkreśla potrzebę, aby administratorzy zweryfikowali, że ich działające środowisko zawiera niezbędne poprawki. W komunikacie nie zgłoszono kradzieży funduszy klientów ani konkretnych naruszeń firm kryptowalutowych.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.