פרצת אבטחה ב-PHP חושפת אתרי אינטרנט למתקפות סייבר
מנכ״ל Immunefi, מיטשל אמדור, הזהיר כי פגיעות קריטית ב-PHP עלולה להשאיר אתרים חשופים במשך שבועות, במיוחד כאשר מפעילים קטנים מתעכבים בהתקנת תיקוני חירום. קרן PHP הודתה שתיקון של ליקוי שזוהה לראשונה ב-2024 התעכב בשל משאבים מוגבלים. מאז פרסמו מפתחים תיקוני חירום לשתי פגיעויות קריטיות ב-PHP, אך מפעילי האתרים צריכים לשדרג את המערכות בעצמם.
מנכ״ל Cloudflare, מתיו פרינס, אמר שהרשת תיעדה מיליוני ניסיונות לנצל את פגיעות ה-PHP בתוך 24 שעות מפרסומה, וכן אלפי ניסיונות עוד קודם לכן. ה-FBI הזהיר שתוקפים יכולים להריץ קוד מרחוק ועלולים לפגוע במידע רגיש וברשתות. לפי W3Techs, PHP משמשת בכ-69% מהאתרים ששפת צד השרת שלהם ידועה.
אמדור קרא למשתמשים להימנע משימוש חוזר בסיסמאות, להיזהר בעת חיבור ארנקי קריפטו לאתרים ולבטל הרשאות לא מוכרות של טוקנים. הוא תיאר את הבעיה כחלק מ״אפוקליפסת פגיעויות״ המונעת בידי בינה מלאכותית: איתור של ליקויי תוכנה נעשה זול יותר, אך תיקונם עדיין קשה.
Neutral
הפגיעות ב-PHP מעוררת חשש רציני בתחום אבטחת הסייבר, אך המאמר אינו מדווח על ניצול ישיר נגד בורסת קריפטו, בלוקצ'יין או טוקן מסוים. לכן, ההשפעה המיידית על המסחר צפויה להיות מוגבלת ומונעת בעיקר מסנטימנט, ולא לשמש זרז שמשפיע על השוק כולו. חלק מהסוחרים עשויים לנקוט זמנית משנה זהירות בחיבור ארנקים, באישור טוקנים או בשימוש באתרים שנפגעו, בעוד שעסקים הקשורים לקריפטו עלולים להתמודד עם עלויות נוספות של אבטחה וטיפול בנזק.
בעבר, פריצות לבורסות וניצול פרצות ב-DeFi גרמו לעיתים לירידות חדות אך קצרות במטבעות שנפגעו, או להגברת ההימנעות מסיכון באופן רחב יותר, במיוחד כשההפסדים היו גדולים או עלה חשש להדבקה. אולם, התקפות ה-PHP שדווחו כאן אינן מוכיחות שכספי קריפטו נגנבו, ולכן אין אינדיקציה לזעזוע שוק דומה. בטווח הקצר, על הסוחרים לעקוב אחר הודעות מספקי ארנקים, בורסות ופרוטוקולים הנשענים על שירותים מבוססי PHP. בטווח הארוך, התקרית עשויה לחזק את הביקוש להתקנת עדכוני אבטחה בזמן, לביקורות אבטחה ולבקרות תפעוליות מחמירות יותר. השפעות אלה עשויות להועיל לספקי אבטחת סייבר, אך אין בהן אות כיווני ברור לשוק הקריפטו הרחב.