PHP Lança Correções Críticas para Vulnerabilidades que Afetam a Infraestrutura Cripto

O PHP lançou correções críticas para duas vulnerabilidades no dia 21 de outubro, instando os usuários da infraestrutura web baseada em PHP a atualizarem imediatamente. As vulnerabilidades permitem a execução remota de código não autenticado, com as versões corrigidas sendo PHP 8.5.12, 8.4.27, 8.3.36 e 8.2.35. Instalações que atendem a solicitações web, particularmente aquelas que usam Apache mod_php, estão em risco. Os usuários afetados são incentivados a atualizar imediatamente, uma vez que os fornecedores de distribuição podem fornecer pacotes corrigidos dependendo da manutenção de seu software. O aviso não indica uma violação do Bitcoin ou do BTCPay Server em si. Comerciantes que utilizam o BTCPay Server com WooCommerce devem garantir que todos os componentes, incluindo sites de checkout e ambientes de hospedagem, estejam atualizados, pois atualizar uma parte não garante a segurança de toda a pilha. O aviso do PHP enfatiza a necessidade de os administradores verificarem se seu ambiente em execução inclui as correções necessárias. Nenhuma alegação de fundos de clientes roubados ou compromissos específicos de empresas cripto é feita no aviso.

Este conteúdo é disponibilizado apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou fiscal. Quaisquer eventos, recompensas, promoções online ou informações relacionadas aqui mencionados não devem ser interpretados como uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar quaisquer outras operações com criptoativos. Os criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar consoante a região. O utilizador é responsável por garantir que a sua participação está em conformidade com a legislação e os regulamentos locais aplicáveis.