PHP Lanza Correcciones Críticas para Vulnerabilidades que Afectan la Infraestructura Cripto

PHP lanzó correcciones críticas para dos vulnerabilidades el 21 de octubre, instando a los usuarios de infraestructura web basada en PHP a actualizar de inmediato. Las vulnerabilidades permiten la ejecución remota de código no autenticado, con versiones corregidas siendo PHP 8.5.12, 8.4.27, 8.3.36 y 8.2.35. Las instalaciones que atienden solicitudes web, particularmente aquellas que utilizan Apache mod_php, están en riesgo. Se alienta a los usuarios afectados a actualizar de inmediato, ya que los proveedores de distribución pueden ofrecer paquetes corregidos dependiendo de su mantenimiento de software. El aviso no indica una violación de Bitcoin o BTCPay Server en sí. Los comerciantes que utilizan BTCPay Server con WooCommerce deben asegurarse de que todos los componentes, incluidos los sitios web de pago y los entornos de alojamiento, estén actualizados, ya que actualizar una parte no garantiza la seguridad de toda la pila. El aviso de PHP enfatiza la necesidad de que los administradores verifiquen que su entorno en ejecución incluya las correcciones necesarias. No se hacen afirmaciones sobre fondos de clientes robados o compromisos específicos de empresas cripto en el aviso.

Este contenido se ofrece únicamente con fines informativos generales y no constituye asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, tradear o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.