TL;DR: PHP ने 21 अक्टूबर को दो गंभीर दोषों के लिए ठीक किए जाने की घोषणा की और तुरंत अपडेट करने की सलाह दी। PHP-आधारित वेब इंफ्रास्ट्रक्चर का उपयोग करने वाले क्रिप्टो व्यवसायों को अपने सिस्टम के उस स्तर की जांच करनी चाहिए; इस सलाह में बिटकॉइन या BTCPay Server के स्वयं पर हमले की घोषणा नहीं की गई है।
क्रिप्टो व्यवसाय के लिए सुरक्षा का कार्य उसके वॉलेट तक सीमित नहीं होता। एक महत्वपूर्ण PHP अपडेट ने सामान्य वेब-सर्वर सॉफ्टवेयर को फिर से संचालन की अग्रिम सूची में रख दिया है।
PHP प्रोजेक्ट की 21 अक्टूबर की सलाह दो वल्नरेबिलिटीज की पहचान करती है जो अनऑथेंटिकेटेड रिमोट कोड एक्जीक्यूशन की अनुमति दे सकती हैं। अपस्ट्रीम में फिक्स किए गए रिलीज PHP 8.5.12, 8.4.27, 8.3.36 और 8.2.35 हैं। प्रोजेक्ट प्रभावित उपयोगकर्ताओं को तुरंत अपडेट करने की तीव्र सलाह देता है।
यह कहता है कि वेब अनुरोधों को सेवा देने वाली स्थापनाएँ खतरे में हैं और एपाचे mod_php कॉन्फ़िगरेशन को विशेष रूप से संवेदनशील बताता है। वितरण विक्रेता पैच किए गए पैकेज प्रदान कर सकते हैं, इसलिए उपयुक्त ठीक करने की विधि इस बात पर निर्भर करती है कि सॉफ्टवेयर कैसे प्रदान और रखरखाव किया जाता है।
एक भुगतान स्टैक में इसके भुगतान प्रोसेसर से अधिक कुछ होता है
क्रिप्टो व्यापार से कनेक्शन व्यावहारिक है। BTCPay Server की आधिकारिक दस्तावेज़ीकरण बताता है कि मर्चेंट कैसे अपने भुगतान प्रणाली को WooCommerce से जोड़ सकते हैं, जिसमें एक मौजूदा स्टोर या डिप्लॉय किए गए स्टोर वातावरण के साथ व्यवस्थाएँ शामिल हैं।
उस संयोजन का उपयोग करने वाला मर्चेंट कई घटकों को बनाए रखता है। चेकआउट वेबसाइट, उसके प्लगइन, होस्टिंग वातावरण और भुगतान सेवा के अलग-अलग जिम्मेदारियाँ हैं। एक घटक को अपडेट करने से यह स्थापित नहीं होता कि स्टैक के हर अन्य हिस्से को पैच कर दिया गया है।
PHP की सलाह वेब अनुरोधों के रनटाइम प्रबंधन के बारे में है। यह साक्ष्य नहीं है कि बिटकॉइन का प्रोटोकॉल � compromis हो गया है, और यह स्वयं में BTCPay Server के कोर सॉफ्टवेयर में कोई दोष नहीं दर्शाता।
इससे प्रशासकों और होस्टिंग प्रदाताओं के लिए एक कारण प्रदान होता है कि वे जांचें कि कोई भी जुड़ा हुआ स्टोरफ्रंट या सेवा प्रभावित PHP स्थापना का उपयोग करती है या नहीं। संबंधित पुष्टि यह है कि चल रहा वातावरण सुधार समाहित करता है, बस इतना ही नहीं कि कोई एप्लिकेशन प्लगइन अपडेट किया गया है।
मेंटेनर के उपचार का अनुसरण करें
PHP टीम के मार्गदर्शन को उपचार और संस्करण-विशिष्ट विवरण के लिए प्रामाणिक प्रारंभिक बिंदु माना जाता है। असमर्थित स्थापनाओं को विक्रेता समर्थन या एक निरंतर रिलीज़ में स्थानांतरण के लिए विशेष ध्यान देने की आवश्यकता होती है।
सलाह द्वारा चोरी हुए ग्राहक धन या किसी विशिष्ट क्रिप्टो कंपनी के संक्रमण का कोई दावा स्थापित नहीं किया गया है। तत्काल समाचार क्रिप्टो भुगतान अनुभव के नीचे स्थित बुनियादी ढांचे के लिए महत्वपूर्ण ठीक किए गए संस्करणों के प्रकाशन का है।