Dahil sa isang kahinaan sa PHP, lantad sa mga cyberattack ang mga website
Nagbabala si Immunefi CEO Mitchell Amador na maaaring manatiling lantad sa panganib ang mga website nang ilang linggo dahil sa isang kritikal na kahinaan sa PHP, lalo na kung mabagal mag-install ng mga emergency patch ang maliliit na operator. Inamin ng PHP Foundation na naantala dahil sa kakulangan ng mga mapagkukunan ang pag-aayos sa isang depektong unang natukoy noong 2024. Naglabas na ang mga developer ng mga emergency patch para sa dalawang kritikal na kahinaan sa PHP, pero kailangang mag-upgrade mismo ng mga operator ng website sa kanilang mga system.
Sinabi ni Cloudflare CEO Matthew Prince na nakapagtala ang network ng milyun-milyong pagtatangkang samantalahin ang kahinaan sa PHP sa loob ng 24 na oras mula nang isapubliko ito, pati na rin ng libo-libong pagtatangka bago pa iyon. Nagbabala ang FBI na maaaring magpatakbo ng code nang malayuan ang mga umaatake at posibleng makompromiso ang sensitibong datos at mga network. Ayon sa W3Techs, ginagamit ang PHP ng humigit-kumulang 69% ng mga website na alam ang server-side language.
Hinimok ni Amador ang mga user na huwag gamitin muli ang mga password, mag-ingat sa pagkonekta ng mga crypto wallet sa mga website, at bawiin ang mga pahintulot ng mga hindi kilalang token. Inilarawan niya ang isyu bilang bahagi ng “apocalypse ng mga kahinaan” na pinasisidhi ng AI: pababa nang pababa ang gastos sa paghahanap ng mga depekto sa software, samantalang mahirap pa rin itong ayusin.
Neutral
Nagdudulot ng seryosong pangamba sa cybersecurity ang kahinaan sa PHP, ngunit walang iniulat ang artikulo na direktang pag-atake sa isang crypto exchange, blockchain, o pinangalanang token. Kaya malamang na limitado at dulot lamang ng sentimyento ang agarang epekto nito sa kalakalan, sa halip na maging salik na yayanig sa buong merkado. Maaaring pansamantalang maging mas maingat ang ilang trader sa pagkonekta ng mga wallet, pag-apruba ng mga token, o paggamit ng mga apektadong website, habang maaaring madagdagan naman ang gastos ng mga negosyong may kaugnayan sa crypto para sa seguridad at mga hakbang sa pag-aayos.
Noong nakaraan, nagdulot kung minsan ang mga paglabag sa seguridad ng mga exchange at mga pagsasamantala sa DeFi ng matalim ngunit panandaliang pagbaba ng mga apektadong token o mas malawak na pag-iwas sa panganib, lalo na kapag malaki ang mga lugi o pinaghihinalaang may pagkalat ng epekto. Gayunman, hindi pinatutunayan ng mga iniulat na pag-atake sa PHP na ninakaw ang mga crypto fund, kaya walang indikasyon ng kahalintulad na pagkabigla sa merkado. Sa maikling panahon, dapat subaybayan ng mga trader ang mga pahayag mula sa mga provider ng wallet, exchange, at protocol na umaasa sa mga serbisyong nakabatay sa PHP. Sa mas mahabang panahon, maaaring magpatibay ang insidenteng ito sa pangangailangan para sa maagap na paglalapat ng mga patch, mga security audit, at mas matitibay na operasyonal na kontrol. Maaaring makinabang dito ang mga provider ng cybersecurity, ngunit wala itong malinaw na senyales kung tataas o bababa ang mas malawak na merkado ng crypto.