Una vulnerabilità di PHP espone i siti web agli attacchi informatici
Una vulnerabilità critica di PHP potrebbe lasciare i siti web esposti per settimane, ha avvertito Mitchell Amador, CEO di Immunefi, soprattutto nei casi in cui i gestori più piccoli tardano a installare le patch di emergenza. La PHP Foundation ha riconosciuto che la correzione di una falla individuata per la prima volta nel 2024 è stata ritardata a causa delle risorse limitate. Da allora gli sviluppatori hanno rilasciato patch di emergenza per due vulnerabilità critiche di PHP, ma i gestori dei siti web devono aggiornare autonomamente i propri sistemi.
Matthew Prince, CEO di Cloudflare, ha dichiarato che la rete ha registrato milioni di tentativi di sfruttamento della vulnerabilità di PHP nelle 24 ore successive alla divulgazione pubblica, oltre a migliaia di tentativi precedenti. L’FBI ha avvertito che gli aggressori potrebbero eseguire codice da remoto e potenzialmente compromettere dati e reti sensibili. Secondo W3Techs, PHP è utilizzato da circa il 69% dei siti web che impiegano un linguaggio lato server noto.
Amador ha invitato gli utenti a non riutilizzare le password, a prestare attenzione quando collegano i portafogli di criptovalute ai siti web e a revocare le autorizzazioni per i token non riconosciuti. Ha descritto il problema come parte di un’«apocalisse delle vulnerabilità» guidata dall’IA: individuare le falle nel software sta diventando meno costoso, mentre correggerle resta difficile.
Neutral
La vulnerabilità di PHP pone un serio problema di sicurezza informatica, ma l’articolo non segnala attacchi diretti contro un exchange di criptovalute, una blockchain o un token specifico. È quindi probabile che l’impatto immediato sul trading sia limitato e legato al sentiment, piuttosto che costituire un fattore in grado di influenzare l’intero mercato. Alcuni trader potrebbero diventare temporaneamente più cauti nel collegare wallet, autorizzare token o utilizzare i siti web coinvolti, mentre le aziende legate alle criptovalute potrebbero dover sostenere maggiori costi per la sicurezza e la correzione dei problemi.
In passato, violazioni ai danni degli exchange e attacchi DeFi hanno talvolta provocato forti cali di breve durata dei token coinvolti o una più ampia avversione al rischio, soprattutto quando le perdite erano ingenti o si sospettava un effetto contagio. In questo caso, gli attacchi segnalati che coinvolgono PHP non dimostrano che siano stati sottratti fondi in criptovalute, quindi non si prevede uno shock di mercato paragonabile. Nel breve periodo, i trader dovrebbero monitorare le comunicazioni dei fornitori di wallet, degli exchange e dei protocolli che si affidano a servizi basati su PHP. Nel lungo periodo, l’incidente potrebbe rafforzare la domanda di applicazione tempestiva delle patch, audit di sicurezza e controlli operativi più rigorosi. Questi effetti potrebbero avvantaggiare i fornitori di soluzioni di sicurezza informatica, ma non indicano chiaramente una direzione per il mercato delle criptovalute nel suo complesso.