PHP Lança Correções Críticas para Vulnerabilidades que Afetam a Infraestrutura de Cripto

O PHP lançou correções críticas para duas vulnerabilidades em 21 de outubro, instando os usuários da infraestrutura web baseada em PHP a atualizarem imediatamente. As vulnerabilidades permitem a execução remota de código não autenticado, com as versões corrigidas sendo PHP 8.5.12, 8.4.27, 8.3.36 e 8.2.35. Instalações que atendem a solicitações web, particularmente aquelas que usam Apache mod_php, estão em risco. Os usuários afetados são incentivados a atualizar imediatamente, pois os fornecedores de distribuição podem fornecer pacotes corrigidos dependendo da manutenção de seu software. O aviso não indica uma violação do Bitcoin ou do BTCPay Server em si. Comerciantes que usam o BTCPay Server com WooCommerce devem garantir que todos os componentes, incluindo sites de checkout e ambientes de hospedagem, estejam atualizados, pois atualizar uma parte não garante a segurança de toda a pilha. O aviso do PHP enfatiza a necessidade de os administradores verificarem se seu ambiente em execução inclui as correções necessárias. Não há alegações de fundos de clientes roubados ou compromissos específicos de empresas de cripto no aviso.

Este conteúdo é fornecido apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou tributário. Quaisquer eventos, recompensas, promoções online ou informações relacionadas mencionadas neste documento não devem ser consideradas uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar qualquer outra transação com criptoativos. Criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar conforme a região. É de sua responsabilidade garantir que sua participação esteja em conformidade com as leis e regulamentações locais aplicáveis.