Kerentanan PHP mendedahkan laman web kepada serangan siber
Kerentanan PHP yang kritikal boleh menyebabkan laman web terdedah selama berminggu-minggu, kata Ketua Pegawai Eksekutif Immunefi, Mitchell Amador, terutamanya apabila pengendali kecil lambat memasang tampalan kecemasan. PHP Foundation mengakui bahawa pembaikan bagi kelemahan yang mula dikenal pasti pada 2024 tertangguh kerana sumber yang terhad. Pembangun kemudiannya mengeluarkan tampalan kecemasan untuk dua kerentanan PHP kritikal, tetapi pengendali laman web perlu menaik taraf sistem mereka sendiri.
Ketua Pegawai Eksekutif Cloudflare, Matthew Prince, berkata rangkaian itu merekodkan berjuta-juta cubaan mengeksploitasi kerentanan PHP dalam tempoh 24 jam selepas pendedahan awam, selain ribuan cubaan sebelum itu. FBI memberi amaran bahawa penyerang boleh melaksanakan kod dari jauh dan berpotensi menjejaskan data serta rangkaian sensitif. Menurut W3Techs, PHP digunakan oleh kira-kira 69% laman web yang bahasa sisi pelayannya diketahui.
Amador menggesa pengguna supaya tidak menggunakan semula kata laluan, berhati-hati ketika menyambungkan dompet kripto ke laman web dan menarik balik kelulusan token yang tidak dikenali. Beliau menyifatkan isu ini sebagai sebahagian daripada “apokalips kerentanan” yang didorong AI: mencari kelemahan perisian semakin murah, tetapi membaikinya masih sukar.
Neutral
Kerentanan PHP ini menimbulkan kebimbangan serius terhadap keselamatan siber, namun artikel tersebut tidak melaporkan sebarang eksploitasi langsung terhadap bursa kripto, rantaian blok atau token yang dinamakan. Oleh itu, kesan serta-merta terhadap dagangan berkemungkinan terhad dan lebih dipengaruhi sentimen, bukannya menjadi pemangkin yang melibatkan seluruh pasaran. Sesetengah pedagang mungkin buat sementara waktu lebih berhati-hati ketika menyambungkan dompet, meluluskan token atau menggunakan laman web yang terjejas, manakala perniagaan berkaitan kripto mungkin menanggung kos tambahan untuk keselamatan dan pemulihan.
Pencerobohan terhadap bursa dan eksploitasi DeFi sebelum ini kadangkala mencetuskan kejatuhan mendadak tetapi singkat pada token yang terjejas atau meningkatkan penghindaran risiko secara lebih meluas, khususnya apabila kerugiannya besar atau penularan disyaki. Namun, serangan PHP yang dilaporkan di sini tidak membuktikan bahawa dana kripto telah dicuri, jadi tiada petunjuk berlakunya kejutan pasaran yang setanding. Dalam jangka pendek, pedagang perlu memantau pengumuman daripada penyedia dompet, bursa dan protokol yang bergantung pada perkhidmatan berasaskan PHP. Dalam jangka panjang, insiden ini mungkin mengukuhkan permintaan terhadap pemasangan tampalan tepat pada masanya, audit keselamatan dan kawalan operasi yang lebih kukuh. Kesan ini boleh memberi manfaat kepada penyedia keselamatan siber, tetapi tiada isyarat arah yang jelas untuk pasaran kripto yang lebih luas.