PHP осалдығы веб-сайттарды кибершабуылдарға осал етеді
Immunefi компаниясының бас директоры Митчелл Амадор PHP жүйесіндегі аса қауіпті осалдық веб-сайттарды бірнеше апта бойы шабуылға осал күйде қалдыруы мүмкін екенін ескертті. Бұл әсіресе шұғыл жаңартуларды орнатуға асықпайтын шағын операторларға қатысты. PHP қоры алғаш рет 2024 жылы анықталған ақауды түзету ресурстардың шектеулі болуына байланысты кешіккенін мойындады. Содан бері әзірлеушілер PHP жүйесіндегі екі аса қауіпті осалдыққа арналған шұғыл жаңартулар шығарды, бірақ веб-сайт операторлары жүйелерін өздері жаңартуы керек.
Cloudflare компаниясының бас директоры Мэттью Принстің айтуынша, желі осалдық көпшілікке жарияланғаннан кейінгі 24 сағат ішінде оны пайдалануға бағытталған миллиондаған әрекетті, сондай-ақ жарияланғанға дейінгі мыңдаған әрекетті тіркеген. FBI шабуылдаушылар қашықтан код орындап, құпия деректер мен желілерге қауіп төндіруі мүмкін екенін ескертті. W3Techs дерегінше, сервер жағындағы тілі белгілі веб-сайттардың шамамен 69%-ы PHP қолданады.
Амадор пайдаланушыларды құпиясөздерді қайталамауға, криптовалюта әмияндарын веб-сайттарға қосқанда сақ болуға және бейтаныс токендерге берілген рұқсаттарды қайтарып алуға шақырды. Ол бұл жағдайды жасанды интеллект қоздырып отырған «осалдықтар апокалипсисінің» бір бөлігі деп сипаттады: бағдарламалық жасақтамадағы ақауларды табу арзандап барады, ал оларды түзету әлі де қиын.
Neutral
PHP осалдығы киберқауіпсіздікке қатысты елеулі алаңдаушылық туғызады, алайда мақалада криптовалюта биржасына, блокчейнге немесе атауы көрсетілген токенге жасалған тікелей шабуыл туралы айтылмайды. Сондықтан оның саудаға тікелей әсері бүкіл нарыққа ықпал ететін фактордан гөрі шектеулі әрі нарық көңіл күйіне байланысты болуы ықтимал. Кейбір трейдерлер әмияндарды қосқанда, токендерге рұқсат бергенде немесе зардап шеккен веб-сайттарды пайдаланғанда уақытша сақтық танытуы мүмкін, ал криптовалютаға қатысы бар бизнеске қауіпсіздік пен ақауларды түзетуге қосымша шығын жұмсауға тура келуі ықтимал.
Бұрын биржалардың бұзылуы мен DeFi шабуылдары кейде зардап шеккен токендердің бағасының күрт, бірақ қысқа мерзімді төмендеуіне немесе тәуекелден жалпы қашуға себеп болған, әсіресе шығын көп болғанда немесе салдардың таралуы күдік тудырғанда. Бұл жағдайда PHP-ге қатысты хабарланған шабуылдар криптовалюта қаражатының ұрланғанын дәлелдемейді, сондықтан нарықта соған ұқсас күйзеліс болады деуге негіз жоқ. Қысқа мерзімде трейдерлер әмиян жеткізушілерінің, биржалардың және PHP негізіндегі қызметтерге сүйенетін хаттамалардың хабарламаларын бақылауы керек. Ұзақ мерзімде бұл оқиға жаңартуларды уақтылы орнатуға, қауіпсіздік аудиттеріне және операциялық бақылауды күшейтуге деген сұранысты арттыруы мүмкін. Мұның пайдасы киберқауіпсіздік қызметтерін жеткізушілерге тиюі ықтимал, бірақ криптовалюта нарығының жалпы бағытына қатысты анық белгі бермейді.