加密貨幣結帳安全檢查的關鍵 PHP 修正
PHP 專案於 10 月 21 日針對兩個可能讓未經身份驗證的攻擊者遠端執行程式碼的漏洞，發布了關鍵修補程式，並敦促用戶立即更新。已修補的版本為 PHP 8.5.12、8.4.27、8.3.36 和 8.2.35。可從網絡存取的安裝環境均有風險，其中 Apache mod_php 配置被特別指出較容易受到攻擊。加密貨幣業務應檢查其網上商店、託管環境或連接服務是否使用受影響的 PHP 版本，並確認 PHP 執行環境本身已套用修補程式。該安全公告沒有報告 Bitcoin 或 BTCPay Server 遭入侵，也沒有指出資金被盜或任何加密貨幣公司遭入侵。公告強調，除了錢包和支付軟件之外，也必須保護支援加密貨幣支付的整體基礎設施。
Neutral
對於使用受影響版本、並將系統連接互聯網的營運者而言，PHP 漏洞相當嚴重，但文章沒有證據顯示任何加密貨幣企業、Bitcoin 或 BTCPay Server 遭到攻擊。相關修補是針對通用網絡基礎設施，因此這則消息不會直接改變 BTC 的基本因素，也不代表加密貨幣市場會受干擾。因此，它對交易的直接影響可能有限；若市場即時作出反應，較可能反映整體網絡安全情緒，而非資產價值出現變化。短期內，受影響的管理員可能會優先安裝修補程式，並檢查其網上商店和主機託管環境。交易者可能會更留意有關漏洞實際遭利用或服務中斷的披露，但單憑這份安全公告，並不能證明上述情況曾經發生。長遠而言，這次事件再次凸顯維護加密貨幣支付背後整個軟件堆疊的重要性。類似的基礎設施漏洞公告可能令暴露於風險中的服務面臨營運及聲譽方面的憂慮，但市場影響通常取決於是否確認漏洞遭利用、是否造成財務損失，或是否出現長時間服務中斷。本文沒有報告上述任何情況。