תיקוני PHP קריטיים לבדיקות אבטחה בתשלום בקריפטו

פרויקט PHP פרסם ב-21 באוקטובר תיקוני אבטחה קריטיים לשתי חולשות שעלולות לאפשר הרצת קוד מרחוק ללא אימות. המשתמשים התבקשו לעדכן מיד. הגרסאות המתוקנות הן PHP 8.5.12, 8.4.27, 8.3.36 ו-8.2.35. התקנות החשופות לרשת נמצאות בסיכון, ותצורות Apache mod_php צוינו כחשופות במיוחד. על עסקי קריפטו לבדוק אם החנויות המקוונות, סביבות האירוח או השירותים המחוברים שלהם מריצים גרסאות PHP פגיעות, ולוודא שגם סביבת הריצה עצמה עודכנה בתיקון. בהודעת האבטחה לא דווח על פריצה ל-Bitcoin או ל-BTCPay Server, ולא צוין כי נגנבו כספים או שחברת קריפטו נפרצה. היא מדגישה את הצורך לאבטח את התשתית הרחבה יותר שתומכת בתשלומי קריפטו, ולא רק ארנקים ותוכנות תשלום.
Neutral
החולשות ב-PHP חמורות עבור מפעילים שהמערכות שלהם חשופות לאינטרנט ומשתמשות בגרסאות המושפעות, אך המאמר אינו מספק ראיות למתקפה נגד עסק בתחום הקריפטו, ביטקוין או BTCPay Server. התיקונים מיועדים לתשתיות אינטרנט לשימוש כללי, ולכן החדשות אינן משנות ישירות את היסודות של BTC ואינן מעידות על שיבושים בשוקי הקריפטו. לכן, ההשפעה הישירה על המסחר צפויה להיות מוגבלת, וכל תגובת שוק מיידית תשקף ככל הנראה את הסנטימנט הרחב יותר בתחום אבטחת הסייבר, ולא שינוי בערך הנכס. בטווח הקצר, מנהלי מערכות שהושפעו עשויים לתת עדיפות להתקנת תיקוני אבטחה ולבדיקת החנויות המקוונות וסביבות האירוח שלהם. סוחרים עשויים לעקוב ביתר תשומת לב אחר דיווחים על ניצול ממשי של החולשות או על השבתות שירות, אך ההודעה הזו לבדה אינה מוכיחה שאחד מהדברים הללו התרחש. בטווח הארוך, האירוע מדגיש את החשיבות של תחזוקת מלוא מחסנית התוכנה שמאחורי תשלומי קריפטו. הודעות דומות על חולשות בתשתיות יכולות לעורר חששות תפעוליים וחששות למוניטין של שירותים חשופים, אך השפעות השוק תלויות בדרך כלל בניצול מאומת, בהפסדים כספיים או בהשבתות ממושכות. אף אחד מהדברים האלה אינו מדווח כאן.