Уразливість PHP наражає вебсайти на кібератаки
Генеральний директор Immunefi Мітчелл Амадор попередив, що критична вразливість PHP може залишити вебсайти незахищеними на кілька тижнів, особливо якщо невеликі оператори зволікатимуть із встановленням термінових оновлень. Фонд PHP визнав, що виправлення помилки, вперше виявленої у 2024 році, затрималося через обмежені ресурси. Відтоді розробники випустили термінові оновлення для двох критичних вразливостей PHP, однак оператори вебсайтів мають оновити свої системи самостійно.
Генеральний директор Cloudflare Метью Прінс повідомив, що протягом 24 годин після публічного розкриття вразливості мережа зафіксувала мільйони спроб її експлуатації, а до того — ще тисячі. ФБР попередило, що зловмисники можуть віддалено виконувати код і потенційно скомпрометувати конфіденційні дані та мережі. За даними W3Techs, PHP використовується приблизно на 69% вебсайтів, для яких відома мова програмування на стороні сервера.
Амадор закликав користувачів не використовувати паролі повторно, бути обережними, підключаючи криптовалютні гаманці до вебсайтів, і відкликати незнайомі дозволи для токенів. Він назвав цю ситуацію частиною спричиненої ШІ «апокаліптичної хвилі вразливостей»: пошук помилок у програмному забезпеченні дешевшає, тоді як їх виправлення залишається складним.
Neutral
Уразливість PHP викликає серйозне занепокоєння щодо кібербезпеки, однак у статті не повідомляється про прямий напад на криптовалютну біржу, блокчейн або конкретний токен. Тому безпосередній вплив на торгівлю, найімовірніше, буде обмеженим і зумовленим настроями, а не стане чинником, що впливає на весь ринок. Деякі трейдери можуть тимчасово обережніше підключати гаманці, підтверджувати операції з токенами або користуватися ураженими вебсайтами, тоді як пов’язані з криптовалютами компанії можуть зіткнутися з додатковими витратами на безпеку та усунення проблем.
У минулому зломи бірж і атаки на DeFi-проєкти іноді спричиняли різкі, але короткочасні падіння цін уражених токенів або ширше уникнення ризику, особливо коли збитки були значними чи підозрювали ефект зараження. У цьому випадку повідомлення про атаки, пов’язані з PHP, не доводять, що криптовалютні кошти було викрадено, тож підстав очікувати порівнянного ринкового шоку немає. У короткостроковій перспективі трейдерам слід стежити за повідомленнями постачальників гаманців, бірж і протоколів, які покладаються на сервіси на базі PHP. У довгостроковій перспективі цей інцидент може посилити попит на своєчасне встановлення виправлень, аудити безпеки та суворіший операційний контроль. Це може бути вигідно постачальникам послуг кібербезпеки, але не дає чіткого сигналу щодо напрямку руху криптовалютного ринку загалом.