PHPの脆弱性により、ウェブサイトがサイバー攻撃の危険にさらされる
ImmunefiのCEO、ミッチェル・アマドール氏は、深刻なPHPの脆弱性によってウェブサイトが数週間にわたり危険にさらされる可能性があると警告した。特に、小規模な運営者は緊急パッチの適用が遅れがちだという。PHP Foundationは、2024年に初めて特定された欠陥への修正が、リソース不足により遅れたことを認めた。その後、開発者はPHPの重大な脆弱性2件に対する緊急パッチを公開したが、ウェブサイトの運営者は自らシステムをアップグレードする必要がある。
CloudflareのCEO、マシュー・プリンス氏によると、脆弱性の公表から24時間以内に、同社のネットワークではこれを悪用しようとする試みが数百万件記録され、公表前にも数千件確認されていた。FBIは、攻撃者が遠隔からコードを実行し、機密データやネットワークを侵害する可能性があると警告した。W3Techsによれば、サーバーサイド言語が判明しているウェブサイトの約69％でPHPが使われている。
アマドール氏は、パスワードを使い回さないこと、ウェブサイトに暗号資産ウォレットを接続する際は注意すること、見覚えのないトークン承認を取り消すことをユーザーに呼びかけた。また、この問題をAI主導の「脆弱性の黙示録」の一部と表現した。ソフトウェアの欠陥を発見するコストは下がっている一方、修正は依然として難しいという。
Neutral
このPHPの脆弱性はサイバーセキュリティ上の深刻な懸念を引き起こしていますが、記事では暗号資産取引所、ブロックチェーン、または特定のトークンに対する直接的な攻撃は報告されていません。そのため、取引への短期的な影響は限定的で、市場全体を動かす材料というより、センチメントに左右される可能性が高いでしょう。一部のトレーダーは、ウォレットの接続、トークンの承認、影響を受けたウェブサイトの利用に一時的に慎重になるかもしれません。一方、暗号資産関連企業には、セキュリティ対策や復旧対応の追加コストが生じる可能性があります。
過去には、取引所への侵入やDeFiの脆弱性を突いた攻撃が、影響を受けたトークンの急落を短期間招いたり、リスク回避の動きを市場全体に広げたりしたことがあります。特に、損失が大きい場合や影響の波及が懸念される場合に顕著でした。しかし、今回報告されたPHP攻撃は暗号資産が盗まれたことを示すものではないため、同様の市場ショックが起きるとは見込まれません。短期的には、ウォレット事業者、取引所、PHPベースのサービスに依存するプロトコルからの発表を注視する必要があります。長期的には、この事案を受けて、迅速なパッチ適用、セキュリティ監査、より強固な運用管理への需要が高まる可能性があります。こうした影響はサイバーセキュリティ事業者に恩恵をもたらすかもしれませんが、暗号資産市場全体の方向性を示す明確なシグナルではありません。