Уязвимость PHP подвергает сайты кибератакам
Критическая уязвимость PHP может оставить сайты без защиты на несколько недель, предупредил генеральный директор Immunefi Митчелл Амадор. Особенно это касается небольших операторов, которые не спешат устанавливать экстренные обновления. Фонд PHP признал, что исправление уязвимости, впервые выявленной в 2024 году, задержалось из-за нехватки ресурсов. С тех пор разработчики выпустили экстренные обновления для двух критических уязвимостей PHP, однако операторам сайтов необходимо обновить свои системы самостоятельно.
Генеральный директор Cloudflare Мэтью Принс сообщил, что за первые 24 часа после публичного раскрытия уязвимости сеть зафиксировала миллионы попыток её эксплуатации, а до раскрытия — ещё тысячи. ФБР предупредило, что злоумышленники могут удалённо выполнять код и потенциально скомпрометировать конфиденциальные данные и сети. Согласно W3Techs, PHP используется примерно на 69% сайтов, для которых известен язык, работающий на стороне сервера.
Амадор призвал пользователей не использовать одни и те же пароли, проявлять осторожность при подключении криптовалютных кошельков к сайтам и отзывать незнакомые разрешения для токенов. Он назвал эту ситуацию частью вызванного ИИ «апокалипсиса уязвимостей»: поиск ошибок в программном обеспечении становится дешевле, а их исправление по-прежнему остаётся сложной задачей.
Neutral
Уязвимость PHP вызывает серьёзные опасения в сфере кибербезопасности, однако в статье не сообщается о прямой атаке на криптовалютную биржу, блокчейн или конкретный токен. Поэтому непосредственное влияние на торговлю, вероятно, будет ограниченным и обусловленным настроениями участников, а не станет фактором, способным повлиять на весь рынок. Некоторые трейдеры могут временно проявлять большую осторожность при подключении кошельков, подтверждении операций с токенами или использовании затронутых сайтов, а связанным с криптовалютами компаниям, возможно, придётся увеличить расходы на безопасность и устранение уязвимостей.
В прошлом взломы бирж и атаки на DeFi-проекты иногда вызывали резкие, но кратковременные падения затронутых токенов или более широкое неприятие риска, особенно если убытки были значительными или возникали подозрения на эффект заражения. В данном случае сообщения об атаках с использованием PHP не подтверждают кражу криптовалютных средств, поэтому оснований ожидать сопоставимого рыночного потрясения нет. В краткосрочной перспективе трейдерам следует следить за сообщениями поставщиков кошельков, бирж и протоколов, использующих сервисы на базе PHP. В долгосрочной перспективе этот инцидент может усилить спрос на своевременную установку исправлений, аудиты безопасности и более строгий операционный контроль. Это может пойти на пользу поставщикам решений в области кибербезопасности, однако чёткого сигнала о направлении движения всего криптовалютного рынка нет.