PHP发布关键安全更新

10月21日，PHP项目发布了针对两个关键漏洞的补丁，这些漏洞允许未经身份验证的远程代码执行。修补的版本是PHP 8.5.12、8.4.27、8.3.36和8.2.35；项目强烈建议立即更新。

公告指出，处理网络请求的安装面临风险，尤其是Apache mod_php配置特别脆弱。发行版可能提供自己的补丁，因此适当的修复取决于软件的交付和维护方式。不受支持的安装需要特别关注供应商支持或迁移到受支持的版本。

与加密交易的联系是实际的。官方的BTCPay Server文档描述了商家如何将支付系统连接到WooCommerce，包括在现有商店上。这样的供应商有几个组件：结账网站、其插件、托管环境和支付服务。更新一个组件并不意味着其他组件也已修补。

PHP的建议涉及处理网络请求的运行时环境。这不是比特币协议被破坏的证据，也不表示BTCPay Server核心存在漏洞。然而，它为管理员和托管提供商提供了一个理由来检查连接的商店或服务是否使用受影响的PHP安装。确认是在工作环境中存在补丁，而不仅仅是应用程序插件更新。

补丁和特定版本详细信息的权威来源是PHP团队的指导。公告中没有关于客户资金被盗或特定加密公司的妥协的声明。主要新闻是发布了可能在加密支付服务下的基础设施的关键补丁。