ភាពងាយរងគ្រោះក្នុង PHP ធ្វើឱ្យគេហទំព័រប្រឈមនឹងការវាយប្រហារតាមអ៊ីនធឺណិត
Mitchell Amador នាយកប្រតិបត្តិរបស់ Immunefi បានព្រមានថា ចន្លោះខ្វះខាតសុវត្ថិភាពធ្ងន់ធ្ងរមួយក្នុង PHP អាចធ្វើឱ្យគេហទំព័រងាយរងការវាយប្រហារអស់រយៈពេលជាច្រើនសប្តាហ៍ ជាពិសេសនៅកន្លែងដែលអ្នកប្រតិបត្តិការតូចៗយឺតយ៉ាវក្នុងការដំឡើងបំណះបន្ទាន់។ មូលនិធិ PHP បានទទួលស្គាល់ថា ការជួសជុលកំហុសមួយដែលត្រូវបានរកឃើញដំបូងក្នុងឆ្នាំ 2024 បានពន្យារពេលដោយសារកង្វះធនធាន។ ចាប់តាំងពីពេលនោះមក អ្នកអភិវឌ្ឍន៍បានចេញបំណះបន្ទាន់សម្រាប់ចន្លោះខ្វះខាតសុវត្ថិភាពធ្ងន់ធ្ងរចំនួនពីរក្នុង PHP ប៉ុន្តែអ្នកប្រតិបត្តិការគេហទំព័រត្រូវដំឡើងកំណែប្រព័ន្ធដោយខ្លួនឯង។
Matthew Prince នាយកប្រតិបត្តិរបស់ Cloudflare បាននិយាយថា បណ្តាញរបស់ក្រុមហ៊ុនបានកត់ត្រាការប៉ុនប៉ងរាប់លានដងដើម្បីកេងប្រវ័ញ្ចចន្លោះខ្វះខាត PHP ក្នុងរយៈពេល 24 ម៉ោងបន្ទាប់ពីការប្រកាសជាសាធារណៈ ព្រមទាំងការប៉ុនប៉ងរាប់ពាន់ដងមុនពេលនោះ។ FBI បានព្រមានថា អ្នកវាយប្រហារអាចដំណើរការកូដពីចម្ងាយ និងអាចបំពានទិន្នន័យនិងបណ្តាញរសើប។ យោងតាម W3Techs គេហទំព័រប្រហែល 69% ដែលគេស្គាល់ភាសាដែលប្រើនៅផ្នែកម៉ាស៊ីនមេ គឺប្រើ PHP។
Amador បានជំរុញឱ្យអ្នកប្រើប្រាស់កុំប្រើពាក្យសម្ងាត់ដដែលៗ ប្រុងប្រយ័ត្នពេលភ្ជាប់កាបូបគ្រីបតូទៅគេហទំព័រ និងដកហូតការអនុញ្ញាតប្រើថូខិនដែលមិនស្គាល់។ លោកបានចាត់ទុកបញ្ហានេះថាជាផ្នែកមួយនៃ «គ្រោះមហន្តរាយចន្លោះខ្វះខាតសុវត្ថិភាព» ដែលជំរុញដោយ AI៖ ការស្វែងរកកំហុសក្នុងកម្មវិធីកាន់តែចំណាយតិច ខណៈការជួសជុលវានៅតែពិបាក។
Neutral
ភាពងាយរងគ្រោះរបស់ PHP បង្កជាកង្វល់ធ្ងន់ធ្ងរផ្នែកសន្តិសុខសាយប័រ ប៉ុន្តែអត្ថបទមិនបានរាយការណ៍ពីការវាយប្រហារដោយផ្ទាល់លើទីផ្សារប្តូររូបិយប័ណ្ណគ្រីបតូ ប្លុកឆេន ឬថូខិនណាមួយដែលមានឈ្មោះជាក់លាក់ទេ។ ដូច្នេះ ផលប៉ះពាល់ភ្លាមៗលើការជួញដូរទំនងជាមានកម្រិត និងបណ្តាលមកពីអារម្មណ៍ទីផ្សារ ជាជាងជាកត្តាជំរុញដែលប៉ះពាល់ដល់ទីផ្សារទាំងមូល។ អ្នកជួញដូរមួយចំនួនអាចមានការប្រុងប្រយ័ត្នជាងមុនជាបណ្តោះអាសន្ន នៅពេលភ្ជាប់កាបូបឌីជីថល អនុម័តថូខិន ឬប្រើគេហទំព័រដែលរងផលប៉ះពាល់ ខណៈអាជីវកម្មពាក់ព័ន្ធនឹងគ្រីបតូអាចប្រឈមនឹងចំណាយបន្ថែមលើសន្តិសុខ និងការដោះស្រាយបញ្ហា។
កន្លងមក ការបំពានសន្តិសុខលើទីផ្សារប្តូរប្រាក់ និងការកេងប្រវ័ញ្ចលើ DeFi ម្តងម្កាលបានបង្កឱ្យតម្លៃថូខិនដែលរងផលប៉ះពាល់ធ្លាក់ចុះយ៉ាងខ្លាំងក្នុងរយៈពេលខ្លី ឬបង្កើនការជៀសវាងហានិភ័យជាទូទៅ ជាពិសេសនៅពេលការខាតបង់មានទំហំធំ ឬមានការសង្ស័យពីការរាលដាលនៃផលប៉ះពាល់។ ក្នុងករណីនេះ ការវាយប្រហារ PHP ដែលបានរាយការណ៍មិនបញ្ជាក់ថាមានការលួចយកមូលនិធិជារូបិយប័ណ្ណគ្រីបតូទេ ដូច្នេះមិនមានសញ្ញាបង្ហាញពីភាពរង្គោះរង្គើទីផ្សារក្នុងកម្រិតប្រហាក់ប្រហែលគ្នាឡើយ។ ក្នុងរយៈពេលខ្លី អ្នកជួញដូរគួរតាមដានសេចក្តីជូនដំណឹងពីអ្នកផ្តល់សេវាកាបូបឌីជីថល ទីផ្សារប្តូរប្រាក់ និងពិធីការដែលពឹងផ្អែកលើសេវាកម្មប្រើ PHP។ ក្នុងរយៈពេលវែង ឧប្បត្តិហេតុនេះអាចជំរុញតម្រូវការឱ្យដំឡើងបំណះសុវត្ថិភាពឱ្យទាន់ពេលវេលា ធ្វើសវនកម្មសន្តិសុខ និងពង្រឹងការត្រួតពិនិត្យប្រតិបត្តិការ។ ផលប៉ះពាល់ទាំងនេះអាចផ្តល់អត្ថប្រយោជន៍ដល់អ្នកផ្តល់សេវាសន្តិសុខសាយប័រ ប៉ុន្តែមិនមានសញ្ញាច្បាស់លាស់អំពីទិសដៅទីផ្សារគ្រីបតូទាំងមូលឡើយ។