En sårbarhet i PHP gör webbplatser utsatta för cyberattacker
En kritisk PHP-sårbarhet kan lämna webbplatser utsatta i flera veckor, varnade Immunefis vd Mitchell Amador, särskilt när mindre aktörer dröjer med att installera akuta säkerhetsuppdateringar. PHP Foundation medgav att en åtgärd för en brist som först identifierades 2024 försenades på grund av begränsade resurser. Utvecklare har sedan dess släppt akuta säkerhetsuppdateringar för två kritiska PHP-sårbarheter, men webbplatsoperatörer måste själva uppgradera sina system.
Cloudflares vd Matthew Prince uppgav att nätverket registrerade miljontals försök att utnyttja PHP-sårbarheten inom 24 timmar efter att den offentliggjorts, liksom tusentals försök dessförinnan. FBI varnade för att angripare på distans kan köra kod och potentiellt komma åt känsliga uppgifter och nätverk. PHP används av omkring 69 procent av webbplatserna där servertekniken är känd, enligt W3Techs.
Amador uppmanade användare att inte återanvända lösenord, att vara försiktiga när de ansluter kryptoplånböcker till webbplatser och att återkalla okända tokenbehörigheter. Han beskrev problemet som en del av en AI-driven ”sårbarhetsapokalyps”: det blir billigare att hitta programvarubrister, medan det fortfarande är svårt att åtgärda dem.
Neutral
PHP-sårbarheten väcker allvarlig oro för cybersäkerheten, men artikeln rapporterar inte om något direkt angrepp mot en kryptobörs, blockkedja eller namngiven token. Den omedelbara påverkan på handeln är därför sannolikt begränsad och främst driven av sentimentet, snarare än av en marknadsomfattande katalysator. Vissa handlare kan tillfälligt bli mer försiktiga med att ansluta plånböcker, godkänna token eller använda berörda webbplatser, medan kryptorelaterade företag kan få ökade kostnader för säkerhet och åtgärder.
Tidigare intrång på börser och DeFi-exploateringar har ibland utlöst kraftiga, kortvariga nedgångar i berörda token eller en bredare riskaversion, särskilt när förlusterna varit stora eller det funnits misstanke om spridningseffekter. De rapporterade PHP-angreppen visar dock inte att kryptotillgångar har stulits, så det finns inget som tyder på en jämförbar marknadschock. På kort sikt bör handlare följa meddelanden från plånboksleverantörer, börser och protokoll som använder PHP-baserade tjänster. På längre sikt kan händelsen förstärka efterfrågan på snabba säkerhetsuppdateringar, säkerhetsgranskningar och starkare operativa kontroller. Det kan gynna cybersäkerhetsleverantörer, men ger ingen tydlig riktningssignal för den bredare kryptomarknaden.