Luka w PHP naraża strony internetowe na cyberataki
Krytyczna luka w PHP może narażać strony internetowe na ataki przez wiele tygodni — ostrzegł Mitchell Amador, dyrektor generalny Immunefi. Dotyczy to zwłaszcza mniejszych operatorów, którzy zwlekają z instalacją awaryjnych poprawek. Fundacja PHP przyznała, że naprawa błędu wykrytego po raz pierwszy w 2024 roku opóźniła się z powodu ograniczonych zasobów. Programiści wydali już awaryjne poprawki usuwające dwie krytyczne luki w PHP, ale operatorzy stron muszą samodzielnie zaktualizować swoje systemy.
Matthew Prince, dyrektor generalny Cloudflare, poinformował, że w ciągu 24 godzin od publicznego ujawnienia luki sieć odnotowała miliony prób jej wykorzystania, a wcześniej — tysiące. FBI ostrzegło, że napastnicy mogą zdalnie uruchamiać kod i potencjalnie przejąć wrażliwe dane oraz sieci. Według W3Techs PHP jest używany na około 69% stron internetowych, dla których znany jest język działający po stronie serwera.
Amador wezwał użytkowników, by nie używali ponownie tych samych haseł, zachowali ostrożność przy łączeniu portfeli kryptowalutowych ze stronami internetowymi i cofali nieznane zgody na użycie tokenów. Przedstawił tę sprawę jako część napędzanego przez AI „apokalipsy podatności”: wyszukiwanie błędów w oprogramowaniu staje się tańsze, ale ich naprawa nadal jest trudna.
Neutral
Luka w zabezpieczeniach PHP budzi poważne obawy dotyczące cyberbezpieczeństwa, ale artykuł nie informuje o bezpośrednim ataku na giełdę kryptowalut, blockchain ani konkretny token. Dlatego jej bezpośredni wpływ na handel będzie prawdopodobnie ograniczony i związany z nastrojami, a nie z czynnikiem oddziałującym na cały rynek. Niektórzy traderzy mogą tymczasowo zachować większą ostrożność przy łączeniu portfeli, zatwierdzaniu tokenów lub korzystaniu z podatnych stron internetowych, a firmy związane z kryptowalutami mogą ponieść dodatkowe koszty zabezpieczeń i usuwania skutków incydentu.
W przeszłości włamania na giełdy i ataki na projekty DeFi niekiedy powodowały gwałtowne, lecz krótkotrwałe spadki cen dotkniętych tokenów lub szerszą niechęć do ryzyka, zwłaszcza gdy straty były duże albo podejrzewano efekt zarażania. W tym przypadku opisane ataki związane z PHP nie potwierdzają kradzieży środków w kryptowalutach, nie wskazują więc na porównywalny wstrząs rynkowy. W krótkim okresie traderzy powinni śledzić komunikaty dostawców portfeli, giełd i protokołów korzystających z usług opartych na PHP. W dłuższej perspektywie incydent może zwiększyć zapotrzebowanie na terminowe instalowanie poprawek, audyty bezpieczeństwa i bardziej rygorystyczne kontrole operacyjne. Może to przynieść korzyści dostawcom usług cyberbezpieczeństwa, ale nie stanowi wyraźnego sygnału co do kierunku zmian na całym rynku kryptowalut.