簡要：PHP 於 10 月 21 日發布了兩個關鍵漏洞的修補程式，並敦促立即更新。使用 PHP 基礎架構的加密貨幣企業應檢查其系統的這一層；該公告並未宣佈比特幣或 BTCPay Server 本身遭到入侵。
加密貨幣業務的安全工作並不限於其錢包。一個關鍵的 PHP 更新已將普通網頁伺服器軟體重新納入運營議程。
PHP 專案於 10 月 21 日發布的公告 指出兩個可允許未經身份驗證的遠端程式碼執行的漏洞。已修復的上游版本為 PHP 8.5.12、8.4.27、8.3.36 和 8.2.35。該專案強烈建議受影響的使用者立即更新。
它指出，用於處理網頁請求的安裝環境存在風險，並特別強調 Apache mod_php 設置尤為易受攻擊。分發商可能提供已修補的套件，因此適用的修復方法取決於軟體的供應和維護方式。
一個支付堆疊包含的內容多於其支付處理商
與加密貨幣商業的連接非常實用。BTCPay Server 的官方文檔說明了商戶如何將其支付系統與 WooCommerce 連接，包括涉及現有商店或已部署商店環境的安排。
使用該組合的商戶需要維護多個元件。結帳網站、其外掛、主機環境和支付服務各有不同的責任。更新其中一個元件，並不代表堆疊中的其他所有部分都已修補。
PHP 的安全公告是關於運行時處理網頁請求的問題。這並非證據表明比特幣協議已被入侵，也無法單獨指出 BTCPay Server 核心軟體存在漏洞。
這為管理員和主機提供商提供了理由，以檢查任何連接的商店或服務是否使用了受影響的 PHP 安裝。相關的確認依據是運行環境已包含修復程式，而非僅僅是應用程式外掛程式已更新。
跟隨維護者的修復措施
PHP 團隊的指導是修復和版本特定細節的權威起點。不受支援的安裝需要特別關注供應商支援或遷移至受維護的版本。
該公告並未確立任何關於客戶資金被竊或特定加密貨幣公司遭入侵的說法。即時新聞是發布了可支援加密貨幣支付體驗的基礎設施關鍵修補程式。