ช่องโหว่ใน PHP ทำให้เว็บไซต์เสี่ยงต่อการถูกโจมตีทางไซเบอร์
Mitchell Amador ซีอีโอของ Immunefi เตือนว่า ช่องโหว่ร้ายแรงใน PHP อาจทำให้เว็บไซต์ตกอยู่ในความเสี่ยงนานหลายสัปดาห์ โดยเฉพาะเว็บไซต์ของผู้ให้บริการรายเล็กที่ติดตั้งแพตช์ฉุกเฉินล่าช้า มูลนิธิ PHP ยอมรับว่าการแก้ไขข้อบกพร่องที่พบครั้งแรกในปี 2024 ล่าช้าเนื่องจากมีทรัพยากรจำกัด หลังจากนั้นนักพัฒนาได้ออกแพตช์ฉุกเฉินเพื่อแก้ช่องโหว่ร้ายแรงของ PHP สองรายการ แต่ผู้ดูแลเว็บไซต์ต้องอัปเกรดระบบด้วยตนเอง
Matthew Prince ซีอีโอของ Cloudflare กล่าวว่าเครือข่ายตรวจพบความพยายามโจมตีโดยอาศัยช่องโหว่ PHP หลายล้านครั้งภายใน 24 ชั่วโมงหลังมีการเปิดเผยต่อสาธารณะ รวมถึงอีกหลายพันครั้งก่อนหน้านั้น FBI เตือนว่าผู้โจมตีอาจสั่งให้โค้ดทำงานจากระยะไกล และอาจเจาะข้อมูลหรือเครือข่ายที่มีความละเอียดอ่อนได้ ตามข้อมูลของ W3Techs มีเว็บไซต์ประมาณ 69% ที่ใช้ PHP ในบรรดาเว็บไซต์ที่ทราบภาษาฝั่งเซิร์ฟเวอร์
Amador แนะนำให้ผู้ใช้ไม่ใช้รหัสผ่านซ้ำ ระมัดระวังเมื่อเชื่อมต่อกระเป๋าเงินคริปโตกับเว็บไซต์ และเพิกถอนสิทธิ์การอนุมัติโทเคนที่ไม่คุ้นเคย เขามองว่าเรื่องนี้เป็นส่วนหนึ่งของ “หายนะช่องโหว่” ที่ขับเคลื่อนด้วย AI กล่าวคือ การค้นหาข้อบกพร่องของซอฟต์แวร์มีต้นทุนต่ำลง แต่การแก้ไขยังคงทำได้ยาก
Neutral
ช่องโหว่ของ PHP ก่อให้เกิดข้อกังวลด้านความมั่นคงปลอดภัยทางไซเบอร์อย่างร้ายแรง แต่บทความไม่ได้รายงานการโจมตีโดยตรงต่อกระดานซื้อขายคริปโทเคอร์เรนซี บล็อกเชน หรือโทเคนที่ระบุชื่อไว้ ผลกระทบต่อการซื้อขายในทันทีจึงมีแนวโน้มจำกัดและเกิดจากความรู้สึกของตลาด มากกว่าจะเป็นปัจจัยที่ส่งผลต่อตลาดในวงกว้าง เทรดเดอร์บางรายอาจระมัดระวังมากขึ้นชั่วคราวเมื่อต้องเชื่อมต่อกระเป๋าเงิน อนุมัติโทเคน หรือใช้งานเว็บไซต์ที่ได้รับผลกระทบ ขณะที่ธุรกิจที่เกี่ยวข้องกับคริปโทอาจมีค่าใช้จ่ายด้านความปลอดภัยและการแก้ไขปัญหาเพิ่มขึ้น
ในอดีต การเจาะระบบกระดานซื้อขายและการโจมตี DeFi บางครั้งทำให้โทเคนที่ได้รับผลกระทบปรับตัวลงอย่างรุนแรงในช่วงสั้น ๆ หรือทำให้เกิดการหลีกเลี่ยงความเสี่ยงในวงกว้าง โดยเฉพาะเมื่อความเสียหายมีมูลค่าสูงหรือมีความกังวลว่าจะเกิดการแพร่กระจายของผลกระทบ อย่างไรก็ตาม การโจมตี PHP ที่มีรายงานในครั้งนี้ไม่ได้ยืนยันว่ามีการขโมยเงินคริปโท จึงไม่มีสัญญาณบ่งชี้ว่าจะเกิดแรงกระแทกต่อตลาดในระดับใกล้เคียงกัน ในระยะสั้น เทรดเดอร์ควรติดตามประกาศจากผู้ให้บริการกระเป๋าเงิน กระดานซื้อขาย และโปรโตคอลที่พึ่งพาบริการซึ่งใช้ PHP ในระยะยาว เหตุการณ์นี้อาจช่วยหนุนความต้องการในการติดตั้งแพตช์อย่างทันท่วงที การตรวจสอบความปลอดภัย และการควบคุมการดำเนินงานที่เข้มงวดยิ่งขึ้น ผลกระทบดังกล่าวอาจเป็นประโยชน์ต่อผู้ให้บริการด้านความมั่นคงปลอดภัยทางไซเบอร์ แต่ไม่ได้ส่งสัญญาณชัดเจนว่าตลาดคริปโทโดยรวมจะเคลื่อนไหวไปในทิศทางใด