في 21 أكتوبر، أصدر مشروع PHP تصحيحات لثغرتين حرجتين تسمحان بتنفيذ التعليمات البرمجية عن بُعد دون مصادقة. الإصدارات التي تم تصحيحها هي PHP 8.5.12، 8.4.27، 8.3.36، و8.2.35؛ ويوصي المشروع بشدة بالتحديث الفوري.
تشير الاستشارة إلى أن التثبيتات التي تخدم طلبات الويب معرضة للخطر، مع كون تكوين Apache mod_php معرضًا بشكل خاص. قد توفر التوزيعات تصحيحاتها الخاصة، لذا يعتمد الإصلاح المناسب على كيفية تسليم البرنامج وصيانته. تتطلب التثبيتات غير المدعومة اهتمامًا خاصًا بدعم البائع أو الانتقال إلى إصدار مدعوم.
الاتصال بتداول العملات المشفرة عملي. يصف التوثيق الرسمي لـ BTCPay Server كيفية اتصال التجار بنظام الدفع إلى WooCommerce، بما في ذلك على متجر قائم. يحتوي مثل هذا البائع على عدة مكونات: موقع الدفع، مكوناته الإضافية، بيئة الاستضافة، وخدمة الدفع. تحديث أحد المكونات لا يعني أن الآخرين قد تم تصحيحهم.
توصية PHP تتعلق ببيئة التشغيل التي تعالج طلبات الويب. لا يعد ذلك دليلًا على اختراق بروتوكول البيتكوين ولا يشير بحد ذاته إلى وجود ثغرة في نواة BTCPay Server. ومع ذلك، فإنه يمنح المسؤولين ومقدمي خدمات الاستضافة سببًا للتحقق مما إذا كان المتجر أو الخدمة المتصلة يستخدمان تثبيت PHP المتأثر. التأكيد هو وجود تصحيح في بيئة العمل، وليس مجرد تحديث لمكون إضافي للتطبيق.
المصدر الموثوق للتصحيح وتفاصيل الإصدارات المحددة هو توجيهات فريق PHP. لا تحتوي الاستشارة على ادعاءات بسرقة أموال العملاء أو اختراق شركة تشفير معينة. الخبر الرئيسي هو إصدار تصحيحات حاسمة للبنية التحتية التي قد تكون تحت خدمة دفع تشفير.
أُعدت هذه المادة لأغراض معلوماتية وتعريفية فقط ولا تشكل نصيحة أو توصية مالية.
مقالات ذات صلة
