TL;DR: PHP telah mengeluarkan pembaikan untuk dua kelemahan kritikal pada 21 Oktober dan mendesak pembaruan segera. Perniagaan kripto yang menggunakan infrastruktur web berbasis PHP harus memeriksa lapisan sistem mereka; amaran ini tidak mengumumkan serangan terhadap bitcoin atau BTCPay Server itu sendiri.
Kerja keselamatan untuk perniagaan kripto tidak berakhir di dompetnya. Kemas kini PHP yang penting telah membawa perisian pelayan web biasa kembali ke agenda operasi.
Peringatan projek PHP pada 21 Oktober mengenal pasti dua kerentanan yang boleh membenarkan eksekusi kod jauh tanpa autentikasi. Rilis yang telah diperbaiki ialah PHP 8.5.12, 8.4.27, 8.3.36 dan 8.2.35. Projek ini sangat menggalakkan pengguna yang terkesan untuk mengemas kini segera.
Ia menyatakan bahawa pemasangan yang melayani permintaan web berisiko, dan menekankan konfigurasi Apache mod_php sebagai yang terutama terdedah. Pengedar mungkin menyediakan pakej yang telah diperbaiki, jadi penyelesaian yang berkenaan bergantung pada cara perisian dibekalkan dan diselenggarakan.
Satu Tindakan Pembayaran Mengandungi Lehih Daripada Pemproses Pembayaran Its
Kaitan kepada perniagaan kripto adalah praktikal. Dokumentasi rasmi BTCPay Server menjelaskan bagaimana saudagar boleh menghubungkan sistem pembayarannya ke WooCommerce, termasuk pengaturan yang melibatkan kedai sedia ada atau persekitaran kedai yang telah dilaksanakan.
Saudagar yang menggunakan kombinasi tersebut mempunyai beberapa komponen untuk diselenggarakan. Laman web daftar masuk, pluginnya, persekitaran hosting, dan perkhidmatan pembayaran mempunyai tanggungjawab yang berbeza. Memperbaharui satu komponen tidak bermakna setiap bahagian lain dalam susunan telah dipatch.
Peringatan PHP berkaitan dengan penanganan permintaan web semasa berjalan. Ia bukan bukti bahawa protokol bitcoin telah diserang, dan ia tidak secara sendirinya mengenal pasti kelemahan dalam perisian teras BTCPay Server.
Ia memberikan sebab kepada pentadbir dan penyedia hos untuk memeriksa sama ada sebarang kedai dalam talian atau perkhidmatan yang terhubung menggunakan pemasangan PHP yang terjejas. Pengesahan yang berkaitan ialah persekitaran yang berjalan mengandungi pembaikan, bukan semata-mata bahawa plugin aplikasi telah dikemaskini.
Ikuti Pembaikan Pemelihara
Panduan pasukan PHP adalah titik permulaan yang berkuasa bagi pembaikan dan butiran berdasarkan versi. Pemasangan yang tidak disokong memerlukan perhatian khusus terhadap sokongan vendor atau migrasi ke rilis yang dipelihara.
Tiada tuntutan mengenai dana pelanggan yang dicuri atau kompromi syarikat kripto tertentu yang ditubuhkan oleh amaran tersebut. Berita segera ialah pembebasan pembaikan penting untuk infrastruktur yang boleh berada di bawah pengalaman pembayaran kripto.