ملخص: أصدر PHP تصحيحات لثغرتين حرجتين في 21 أكتوبر وحث على التحديث الفوري. يجب على الشركات الرقمية التي تستخدم بنية تحتية ويب قائمة على PHP التحقق من هذه الطبقة في أنظمتها؛ لا يُعلن الإشعار عن حدوث خرق لبيتكوين أو BTCPay Server نفسه.
عمل الأمن لعملية العملات المشفرة لا ينتهي عند محفظتها. لقد أعاد تحديث PHP الحرج برامج خادم الويب العادية إلى جدول الأعمال التشغيلي.
يحدد إشعار مشروع PHP بتاريخ 21 أكتوبر ثغرتين أمنيتين يمكن أن تسمحا بتنفيذ تعليمات برمجية عن بُعد دون مصادقة. الإصدارات المصححة من المصدر هي PHP 8.5.12 و 8.4.27 و 8.3.36 و 8.2.35. ويشجع المشروع بشدة المستخدمين المتأثرين على التحديث فورًا.
يُذكر أن التثبيتات التي تخدم طلبات الويب معرضة للخطر، وتشير إلى أن تكوين Apache mod_php معرض بشكل خاص. قد توفر مزودو التوزيعات حزمًا مُصلحة، لذا يعتمد الإصلاح المناسب على طريقة توريد البرنامج وصيانته.
يتكون طابق الدفع من أكثر من معالج الدفع الخاص به
الاتصال بالتجارة المشفرة عملي. الوثائق الرسمية لخادم BTCPay تشرح كيف يمكن للتجار ربط نظام الدفع الخاص به مع WooCommerce، بما في ذلك الترتيبات التي تشمل متجرًا موجودًا أو بيئة متجر مُنفَّذة.
يستخدم التاجر هذا المزيج، ولديه عدة مكونات للصيانة. موقع الدفع، وملحقاته، وبيئة الاستضافة، وخدمة الدفع، كل منها له مسؤوليات مميزة. تحديث أحد المكونات لا يعني أن جميع أجزاء الطبقات الأخرى قد تم تصحيحها.
يتعلق إشعار PHP بمعالجة طلبات الويب أثناء التشغيل. إنه ليس دليلاً على أن بروتوكول البيتكوين قد تم اختراقه، ولا يحدد وحده عيبًا في البرنامج الأساسي لـ BTCPay Server.
إنها توفر سببًا لإداريين ومزودي استضافة للتحقق مما إذا كان أي متجر أو خدمة متصل يستخدم تثبيت PHP متأثر. التأكيد ذي الصلة هو أن بيئة التشغيل تحتوي على الإصلاح، وليس فقط أن إضافة التطبيق تم تحديثها.
اتبع إصلاحات المُطور
إرشادات فريق PHP هي النقطة الابتدائية المرجعية للتصحيح وتفاصيل الإصدار. تتطلب التثبيتات غير المدعومة اهتمامًا خاصًا بدعم البائع أو الانتقال إلى إصدار مُحافظ عليه.
لا تُثبت التوصية أي مطالبة بسرقة أموال العملاء أو اختراق شركة عملات مشفرة محددة. الخبر الفوري هو إصدار إصلاحات حرجة للبنية التحتية التي يمكن أن تدعم تجربة دفع العملات المشفرة.