Le 21 octobre, PHP a publié des correctifs pour deux failles critiques pouvant permettre une exécution de code à distance sans authentification. Les versions corrigées sont PHP 8.5.12, 8.4.27, 8.3.36 et 8.2.35, et les utilisateurs concernés sont invités à mettre à jour immédiatement leurs installations. L’avis concerne notamment les serveurs web utilisant la configuration Apache mod_php ; il ne constitue ni une preuve d’une compromission de Bitcoin, ni la démonstration d’une faille dans le logiciel BTCPay Server. Les administrateurs de boutiques crypto.connectées à BTCPay Server via WooCommerce doivent vérifier que leur environnement d’exécution PHP contient bien les correctifs, au-delà de la mise à jour des extensions de leur site.
Source: Lire l’article original
