Криптовалютамен төлеу қауіпсіздігін тексеруге арналған PHP-дің маңызды түзетулері
PHP жобасы 21 қазанда аутентификациясыз қашықтан код орындауға мүмкіндік беруі мүмкін екі осалдыққа арналған маңызды түзетулерді шығарды. Пайдаланушыларды дереу жаңартуға шақырды. Түзетілген нұсқалар: PHP 8.5.12, 8.4.27, 8.3.36 және 8.2.35. Интернет арқылы қолжетімді орнатылымдар қауіп-қатерге ұшырайды, ал Apache mod_php конфигурациялары ерекше осал деп көрсетілді. Криптовалюта саласындағы компаниялар өздерінің интернет-дүкендері, хостинг орталары немесе қосылған қызметтері осал PHP нұсқаларын пайдаланатынын тексеріп, орындау ортасының өзі де жаңартылғанына көз жеткізуі керек. Хабарламада Bitcoin немесе BTCPay Server жүйелерінің бұзылғаны, қаражаттың ұрланғаны не криптовалюта компаниясының жүйесіне шабуыл жасалғаны айтылмайды. Онда криптовалюта төлемдеріне қолдау көрсететін кең ауқымды инфрақұрылымды, тек әмияндар мен төлем бағдарламалық жасақтамасын ғана емес, қорғау қажеттігі атап өтіледі.
Neutral
PHP осалдықтары веб арқылы қолжетімді жүйелерінде осал нұсқаларды пайдаланатын операторлар үшін елеулі қауіп төндіреді, бірақ мақалада криптовалюта бизнесіне, Bitcoin-ге немесе BTCPay Server-ге жасалған шабуыл туралы дәлел жоқ. Түзетулер жалпы мақсаттағы веб-инфрақұрылымға арналған, сондықтан бұл жаңалық BTC-тің іргелі факторларын тікелей өзгертпейді және криптовалюта нарықтарындағы іркілісті білдірмейді. Демек, оның саудаға тікелей әсері шектеулі болуы ықтимал, ал нарықтың жедел реакциясы актив құнының өзгеруінен гөрі киберқауіпсіздікке қатысты жалпы көңіл күйді көбірек көрсетуі мүмкін. Қысқа мерзімде зардап шеккен әкімшілер жаңартуларды орнатуға және интернет-дүкендері мен хостинг орталарын тексеруге басымдық беруі мүмкін. Трейдерлер осалдықтардың іс жүзінде пайдаланылғаны немесе қызметтердің істен шыққаны туралы хабарламаларға көбірек назар аударуы мүмкін, бірақ бұл ескертудің өзі мұндай жағдайлардың болғанын дәлелдемейді. Ұзақ мерзімді перспективада бұл оқиға криптовалюта төлемдерінің негізіндегі бағдарламалық жасақтаманың бүкіл стегін күтіп ұстаудың маңыздылығын көрсетеді. Инфрақұрылым осалдықтары туралы осыған ұқсас хабарламалар осал қызметтерге қатысты операциялық және беделдік алаңдаушылық туғызуы мүмкін, алайда нарыққа әсері әдетте осалдықтың пайдаланылғаны, қаржылық шығындар немесе ұзаққа созылған іркілістер расталуына байланысты. Мұнда мұндай салдардың ешқайсысы хабарланбаған.