PHP випустив критичні виправлення для вразливостей, що впливають на криптоінфраструктуру

PHP випустив критичні виправлення для двох вразливостей 21 жовтня, закликаючи користувачів веб-інфраструктури на базі PHP терміново оновити свої системи. Вразливості дозволяють неавтентифіковане віддалене виконання коду, а виправлені версії - це PHP 8.5.12, 8.4.27, 8.3.36 та 8.2.35. Встановлення, що обслуговують веб-запити, особливо ті, що використовують Apache mod_php, піддаються ризику. Постраждалим користувачам рекомендується терміново оновити свої системи, оскільки постачальники дистрибутивів можуть надати виправлені пакети в залежності від їхнього обслуговування програмного забезпечення. У повідомленні не вказується на порушення безпеки Bitcoin або BTCPay Server. Торговці, які використовують BTCPay Server з WooCommerce, повинні переконатися, що всі компоненти, включаючи веб-сайти оформлення замовлень та середовища хостингу, оновлені, оскільки оновлення однієї частини не гарантує безпеку всього стеку. Повідомлення PHP підкреслює необхідність для адміністраторів перевірити, що їхнє робоче середовище включає необхідні виправлення. У повідомленні не міститься жодних заяв про вкрадені кошти клієнтів або конкретні компрометації криптокомпаній.

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.