Các bản sửa lỗi PHP quan trọng cho bước kiểm tra bảo mật thanh toán tiền mã hóa
Dự án PHP đã phát hành các bản vá quan trọng vào ngày 21 tháng 10 cho hai lỗ hổng có thể cho phép thực thi mã từ xa mà không cần xác thực. Dự án kêu gọi người dùng cập nhật ngay lập tức. Các phiên bản đã vá là PHP 8.5.12, 8.4.27, 8.3.36 và 8.2.35. Các hệ thống cài đặt có thể truy cập qua web đang gặp rủi ro; cấu hình Apache mod_php được xác định là đặc biệt dễ bị tấn công. Các doanh nghiệp tiền mã hóa nên kiểm tra xem cửa hàng trực tuyến, môi trường lưu trữ hoặc dịch vụ được kết nối của mình có chạy các phiên bản PHP bị ảnh hưởng hay không, đồng thời xác nhận rằng chính môi trường thực thi đã được vá. Thông báo không đề cập đến sự cố xâm phạm Bitcoin hay BTCPay Server, cũng không cho biết có tiền bị đánh cắp hoặc công ty tiền mã hóa nào bị xâm nhập. Thông báo nhấn mạnh sự cần thiết phải bảo vệ toàn bộ cơ sở hạ tầng hỗ trợ thanh toán tiền mã hóa, chứ không chỉ ví và phần mềm thanh toán.
Neutral
Các lỗ hổng PHP gây rủi ro nghiêm trọng cho những đơn vị vận hành có hệ thống hướng ra Internet sử dụng các phiên bản bị ảnh hưởng, nhưng bài viết không đưa ra bằng chứng về cuộc tấn công nào nhằm vào doanh nghiệp tiền mã hóa, Bitcoin hay BTCPay Server. Các bản vá dành cho hạ tầng web đa dụng, vì vậy tin tức này không trực tiếp làm thay đổi các yếu tố nền tảng của BTC hay cho thấy thị trường tiền mã hóa sẽ bị gián đoạn. Do đó, tác động trực tiếp đến giao dịch có lẽ sẽ hạn chế; mọi phản ứng tức thời của thị trường nhiều khả năng phản ánh tâm lý chung về an ninh mạng hơn là sự thay đổi giá trị tài sản. Trong ngắn hạn, các quản trị viên bị ảnh hưởng có thể ưu tiên cài đặt bản vá và rà soát cửa hàng trực tuyến cũng như môi trường lưu trữ của mình. Nhà giao dịch có thể chú ý hơn đến các thông báo về việc lỗ hổng thực sự bị khai thác hoặc dịch vụ bị gián đoạn, nhưng riêng khuyến cáo này không xác nhận rằng điều nào trong số đó đã xảy ra. Về lâu dài, sự việc nhấn mạnh tầm quan trọng của việc duy trì toàn bộ ngăn xếp phần mềm hỗ trợ thanh toán bằng tiền mã hóa. Những thông báo tương tự về lỗ hổng hạ tầng có thể làm dấy lên lo ngại về vận hành và uy tín của các dịch vụ dễ bị ảnh hưởng, nhưng tác động đến thị trường thường phụ thuộc vào việc có xác nhận khai thác, thiệt hại tài chính hay gián đoạn kéo dài hay không. Ở đây, không có kết quả nào như vậy được ghi nhận.