TL;DR: PHP, 21 Ekim'de iki kritik hata için düzeltmeler yayınladı ve hemen güncellemeler yapılmasını önerdi. PHP tabanlı web altyapısı kullanan kripto işletmeleri, sistemlerinin bu katmanını kontrol etmelidir; duyuru, bitcoin veya BTCPay Server'ın kendisinde bir ihlal olduğunu açıklamamaktadır.
Bir kripto işinin güvenlik çalışmaları cüzdanında bitmez. Kritik bir PHP güncellemesi, sıradan web sunucu yazılımlarını tekrar operasyonel gündemde yer aldırdı.
PHP projesinin 21 Ekim danışmanlığı, kimliği doğrulanmamış uzaktan kod yürütme izni veren iki zafiyeti belirtiyor. Üst düzeyde düzeltilmiş sürümler PHP 8.5.12, 8.4.27, 8.3.36 ve 8.2.35'tir. Proje, etkilenen kullanıcıların hemen güncellemesini şiddetle tavsiye ediyor.
Web isteklerini hizmet eden kurulumların risk altında olduğu belirtiliyor ve Apache mod_php yapılandırmasının özellikle maruz kaldığı vurgulanıyor. Dağıtım sağlayıcıları, onarılmış paketler sağlayabilir; bu nedenle uygun çözüm, yazılımın nasıl sağlandığı ve bakımının nasıl yapıldığına bağlıdır.
Bir Ödeme Yığını, Ödeme İşleyicisinden Daha Fazlasını İçerir
Kripto ticaretiyle bağlantı pratiktir. BTCPay Server'in resmi belgeleri, satıcıların WooCommerce'e ödeme sistemini bağlamasını, mevcut bir mağaza veya dağıtılmış bir mağaza ortamı ile ilgili düzenlemeleri dahil olmak üzere açıklar.
Bu kombinasyonu kullanan bir satıcı, birkaç bileşeni bakım altında tutmalıdır. Ödeme sayfası, eklentileri, barındırma ortamı ve ödeme hizmeti ayrı ayrı sorumluluklara sahiptir. Bir bileşeni güncellemek, yığının diğer tüm parçalarının da düzeltilmiş olduğunu göstermez.
PHP danışmanlığı, web isteklerinin çalışma zamanı işlemini konu alır. Bitcoin protokolünün ihlal edildiğine dair bir kanıt değildir ve BTCPay Server’ın temel yazılımında bir hata olduğunu doğrudan göstermez.
Bu, yöneticilerin ve barındırma sağlayıcılarının, bağlı herhangi bir mağaza veya hizmetin etkilenen bir PHP kurulumu kullanıp kullanmadığını kontrol etmesi için bir neden sunar. İlgili onay, uygulama eklentisinin güncellendiği değil, çalıştırılan ortamın düzeltmeyi içerdiği yönündedir.
Sorumlunun Onarımını Takip Edin
PHP ekibinin yönergeleri, düzeltme ve sürüm-specific ayrıntılar için resmi başlangıç noktasıdır. Desteklenmeyen kurulumlara, tedarikçi desteği veya sürümün devam eden bir sürümüne geçiş için özel dikkat gösterilmelidir.
Danışmanlık, çalınan müşteri fonları veya belirli bir kripto şirketinin güvenliğinin ihlali hakkında herhangi bir iddiayı doğrulamamaktadır. Hemen dikkat çekici haber, kripto ödeme deneyiminin altında yer alabilecek altyapı için kritik düzeltmelerin yayınlanmasıdır.