إصلاحات PHP حرجة لفحوصات أمان الدفع بالعملات المشفرة
أصدر مشروع PHP في 21 أكتوبر تحديثات أمنية مهمة لمعالجة ثغرتين قد تتيحان تنفيذ التعليمات البرمجية عن بُعد من دون مصادقة. ودعا المستخدمين إلى التحديث فورًا. الإصدارات التي تتضمن الإصلاحات هي PHP 8.5.12 و8.4.27 و8.3.36 و8.2.35. الأنظمة المتاحة عبر الويب معرضة للخطر، وقد وُصفت إعدادات Apache mod_php بأنها معرضة بشكل خاص. ينبغي لشركات العملات المشفرة التحقق مما إذا كانت متاجرها الإلكترونية أو بيئات الاستضافة أو الخدمات المتصلة تستخدم إصدارات PHP المتأثرة، والتأكد من تحديث بيئة التشغيل نفسها. لا يشير التنبيه إلى اختراق Bitcoin أو BTCPay Server، ولا يذكر سرقة أموال أو اختراق شركة للعملات المشفرة. ويؤكد ضرورة تأمين البنية التحتية الأوسع التي تدعم مدفوعات العملات المشفرة، لا المحافظ وبرامج الدفع وحدها.
Neutral
تشكل ثغرات PHP خطراً جدياً على المشغلين الذين تستخدم أنظمتهم المتصلة بالإنترنت إصدارات متأثرة، لكن المقال لا يقدم أي دليل على وقوع هجوم على شركة متخصصة في العملات المشفرة أو على Bitcoin أو BTCPay Server. فالإصلاحات مخصصة للبنية التحتية العامة للويب، ولذلك لا يغير هذا الخبر مباشرةً العوامل الأساسية لـ BTC ولا يشير إلى اضطراب في أسواق العملات المشفرة. ومن المرجح أن يكون تأثيره المباشر على التداول محدوداً، وأن تعكس أي استجابة فورية للسوق معنويات الأمن السيبراني العامة أكثر من كونها تغيراً في قيمة الأصول. على المدى القصير، قد يعطي المسؤولون المتأثرون الأولوية لتثبيت التصحيحات ومراجعة متاجرهم الإلكترونية وبيئات الاستضافة لديهم. وقد يتابع المتداولون عن كثب الإعلانات عن استغلال فعلي للثغرات أو انقطاع الخدمات، لكن هذا التحذير وحده لا يثبت وقوع أي منهما. وعلى المدى الأطول، تؤكد هذه الواقعة أهمية صيانة مجموعة البرمجيات الكاملة التي تدعم مدفوعات العملات المشفرة. وقد تثير إعلانات مماثلة عن ثغرات في البنية التحتية مخاوف تشغيلية ومخاوف تتعلق بالسمعة لدى الخدمات المعرضة للخطر، لكن آثارها على السوق تعتمد عادةً على تأكيد الاستغلال أو الخسائر المالية أو الانقطاعات المطولة. ولم يُذكر هنا وقوع أي من هذه النتائج.