21 октября проект PHP выпустил исправления для двух критических уязвимостей, допускающих неаутентифицированное удаленное исполнение кода. Исправленные версии – PHP 8.5.12, 8.4.27, 8.3.36 и 8.2.35; проект настоятельно рекомендует обновиться немедленно.
В рекомендации указано, что риску подвержены установки, обслуживающие веб-запросы, а конфигурация Apache mod_php названа особенно уязвимой. Дистрибутивы могут поставлять собственные патчи, поэтому подходящее исправление зависит от того, как программное обеспечение поставляется и поддерживается. Неподдерживаемым установкам требуется особое внимание к поддержке со стороны поставщика или миграция на сопровождаемый релиз.
Связь с криптоторговлей практическая. Официальная документация BTCPay Server описывает, как merchants подключают платежную систему к WooCommerce, в том числе на базе уже существующего магазина. У такого продавца несколько компонентов: сайт оформления заказа, его плагины, хостинговая среда и платежный сервис. Обновление одного компонента не означает, что пропатчены остальные.
Рекомендация PHP касается среды выполнения, обрабатывающей веб-запросы. Она не является свидетельством компрометации протокола Bitcoin и сама по себе не указывает на уязвимость в ядре BTCPay Server. Но она дает администраторам и хостинг-провайдерам повод проверить, не использует ли подключенный магазин или сервис затронутую установку PHP. Подтверждением служит наличие исправления в работающей среде, а не просто обновление плагина приложения.
Авторитетный источник по исправлению и деталям конкретных версий – руководство команды PHP. Рекомендация не содержит утверждений о краже средств клиентов или компрометации конкретной криптокомпании. Главная новость – выпуск критических исправлений для инфраструктуры, которая может находиться под криптоплатежным сервисом.
Материал подготовлен исключительно в ознакомительно-информационных целях и не является финансовым советом и рекомендацией.
Похожие статьи
