PHP выпустил критические исправления для уязвимостей, затрагивающих криптоинфраструктуру

PHP выпустил критические исправления для двух уязвимостей 21 октября, призывая пользователей веб-инфраструктуры на базе PHP немедленно обновить свои системы. Уязвимости позволяют неаутентифицированное удаленное выполнение кода, исправленные версии — PHP 8.5.12, 8.4.27, 8.3.36 и 8.2.35. Установки, обслуживающие веб-запросы, особенно те, которые используют Apache mod_php, находятся под угрозой. Пострадавшим пользователям рекомендуется немедленно обновиться, так как дистрибьюторы могут предоставить исправленные пакеты в зависимости от их обслуживания программного обеспечения. В уведомлении не указано на нарушение безопасности Bitcoin или самого BTCPay Server. Торговцы, использующие BTCPay Server с WooCommerce, должны убедиться, что все компоненты, включая сайты оформления заказа и хостинг, обновлены, так как обновление одной части не гарантирует безопасность всей системы. Уведомление PHP подчеркивает необходимость для администраторов проверить, что их рабочая среда включает необходимые исправления. В уведомлении не содержится заявлений о похищении средств клиентов или конкретных компрометациях крипто-компаний.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.