PHP ปล่อยการแก้ไขที่สำคัญสำหรับช่องโหว่ที่ส่งผลกระทบต่อโครงสร้างพื้นฐานของคริปโต

PHP ได้ปล่อยการแก้ไขที่สำคัญสำหรับช่องโหว่สองรายการเมื่อวันที่ 21 ตุลาคม โดยเรียกร้องให้ผู้ใช้โครงสร้างพื้นฐานเว็บที่ใช้ PHP ทำการอัปเดตทันที ช่องโหว่เหล่านี้อนุญาตให้มีการดำเนินการโค้ดระยะไกลโดยไม่ต้องตรวจสอบสิทธิ์ โดยมีเวอร์ชันที่แก้ไขแล้วคือ PHP 8.5.12, 8.4.27, 8.3.36 และ 8.2.35 การติดตั้งที่ให้บริการคำขอเว็บ โดยเฉพาะอย่างยิ่งที่ใช้ Apache mod_php มีความเสี่ยง ผู้ใช้ที่ได้รับผลกระทบถูกกระตุ้นให้ทำการอัปเดตทันที เนื่องจากผู้จัดจำหน่ายอาจให้แพ็คเกจที่มีการแก้ไขขึ้นอยู่กับการบำรุงรักษาซอฟต์แวร์ของพวกเขา คำแนะนำไม่ได้ระบุว่ามีการละเมิด Bitcoin หรือ BTCPay Server เอง ผู้ค้าที่ยังใช้ BTCPay Server กับ WooCommerce ต้องมั่นใจว่าทุกส่วนประกอบ รวมถึงเว็บไซต์ชำระเงินและสภาพแวดล้อมการโฮสต์ ได้รับการอัปเดต เนื่องจากการอัปเดตส่วนหนึ่งไม่ได้รับประกันความปลอดภัยของทั้งสแต็ก คำแนะนำของ PHP เน้นย้ำถึงความจำเป็นที่ผู้ดูแลระบบจะต้องตรวจสอบว่าสภาพแวดล้อมที่กำลังทำงานอยู่รวมถึงการแก้ไขที่จำเป็น ไม่มีการอ้างสิทธิ์เกี่ยวกับการขโมยเงินของลูกค้าหรือการละเมิดเฉพาะของบริษัทคริปโตในคำแนะนำนี้

เนื้อหานี้จัดทำขึ้นเพื่อวัตถุประสงค์ด้านการให้ข้อมูลทั่วไปเท่านั้น และไม่ถือเป็นคำแนะนำด้านการเงิน การลงทุน กฎหมาย หรือภาษี อีเวนต์ รีวอร์ด โปรโมชันออนไลน์ หรือข้อมูลที่เกี่ยวข้องใดๆ ที่กล่าวถึงในที่นี้ ไม่ควรถือเป็นคำแนะนำ การชักชวน หรือคำเชิญชวนให้ซื้อ ขาย เทรด หรือดำเนินการอื่นใดเกี่ยวกับสินทรัพย์คริปโต สินทรัพย์คริปโตมีความผันผวนสูงและอาจส่งผลให้เกิดการขาดทุน ความพร้อมให้บริการของบริการ ผลิตภัณฑ์ และอีเวนต์ที่เกี่ยวข้องของ WEEX อาจแตกต่างกันไปตามภูมิภาค คุณมีหน้าที่ตรวจสอบให้แน่ใจว่าการเข้าร่วมของคุณเป็นไปตามกฎหมายและข้อบังคับท้องถิ่นที่ใช้บังคับ