O vulnerabilitate PHP expune site-urile web atacurilor cibernetice
O vulnerabilitate critică din PHP ar putea lăsa site-urile expuse timp de săptămâni, a avertizat Mitchell Amador, CEO-ul Immunefi, mai ales în cazul operatorilor mai mici care întârzie să instaleze actualizările de urgență. Fundația PHP a recunoscut că remedierea unei defecțiuni identificate pentru prima dată în 2024 a fost întârziată din cauza resurselor limitate. Între timp, dezvoltatorii au lansat actualizări de urgență pentru două vulnerabilități critice PHP, însă operatorii site-urilor trebuie să își actualizeze singuri sistemele.
Matthew Prince, CEO-ul Cloudflare, a declarat că rețeaua a înregistrat milioane de încercări de exploatare a vulnerabilității PHP în cele 24 de ore de după dezvăluirea publică, precum și mii de încercări înainte de aceasta. FBI a avertizat că atacatorii ar putea executa cod de la distanță și ar putea compromite date și rețele sensibile. Potrivit W3Techs, PHP este folosit de aproximativ 69% dintre site-urile web pentru care este cunoscut limbajul utilizat pe partea de server.
Amador i-a îndemnat pe utilizatori să nu refolosească parolele, să fie precauți când își conectează portofelele cripto la site-uri și să revoce autorizările necunoscute pentru tokenuri. El a prezentat problema ca parte a unei „apocalipse a vulnerabilităților” accelerate de AI: găsirea defectelor software devine mai ieftină, în timp ce remedierea lor rămâne dificilă.
Neutral
Vulnerabilitatea PHP ridică probleme serioase de securitate cibernetică, însă articolul nu menționează niciun atac direct asupra unei platforme de tranzacționare a criptomonedelor, a unui blockchain sau a unui token numit. Prin urmare, impactul imediat asupra tranzacționării este probabil limitat și determinat de sentimentul pieței, nu de un factor care să influențeze piața în ansamblu. Unii traderi ar putea deveni temporar mai precauți când își conectează portofelele, aprobă tokenuri sau folosesc site-uri web afectate, iar companiile din domeniul cripto ar putea suporta costuri suplimentare pentru securitate și remediere.
În trecut, breșele de securitate ale platformelor de tranzacționare și atacurile asupra proiectelor DeFi au provocat uneori scăderi abrupte, dar de scurtă durată, ale tokenurilor afectate sau o aversiune mai amplă față de risc, mai ales când pierderile erau mari ori exista suspiciunea unui efect de contagiune. În acest caz, atacurile PHP raportate nu dovedesc că au fost furate fonduri în criptomonede, așadar nu există indicii privind un șoc de piață comparabil. Pe termen scurt, traderii ar trebui să urmărească informările furnizorilor de portofele, ale platformelor de tranzacționare și ale protocoalelor care se bazează pe servicii bazate pe PHP. Pe termen lung, incidentul ar putea consolida cererea pentru instalarea promptă a actualizărilor de securitate, audituri de securitate și controale operaționale mai stricte. Aceste efecte ar putea avantaja furnizorii de servicii de securitate cibernetică, dar nu oferă un semnal clar privind direcția pieței cripto în ansamblu.