ភាពងាយរងគ្រោះធ្ងន់ធ្ងរនៅក្នុង PHP បង្កហានិភ័យដល់ហេដ្ឋារចនាសម្ព័ន្ធ Web3

ភាពងាយរងគ្រោះធ្ងន់ធ្ងរចំនួនពីរនៅក្នុង PHP គឺ CVE-2026-109618 និង CVE-2026-109619 ទទួលបានពិន្ទុ CVSS v4.0 ចំនួន 9.2 ហើយអាចអនុញ្ញាតឱ្យប្រតិបត្តិកូដពីចម្ងាយដោយមិនចាំបាច់ផ្ទៀងផ្ទាត់អត្តសញ្ញាណលើសេវា PHP ដែលបើកឱ្យសាធារណជនចូលប្រើបាន។ Honeypot របស់ Amazon បានរកឃើញការប៉ុនប៉ងកេងចំណេញភាពងាយរងគ្រោះដែលអាចកើតមានតាំងពីថ្ងៃទី 17 ខែតុលា ហើយព័ត៌មានលម្អិតអំពីភាពងាយរងគ្រោះបានបែកធ្លាយមុនពេលក្រុម PHP ចេញបំណះបន្ទាន់នៅថ្ងៃទី 21 ខែតុលា ដែលមុនកាលវិភាគ។ កំហុសទាំងនេះប៉ះពាល់ដល់ PHP ជំនាន់ 5.4 ដល់ 8.5.11។ SlowMist បានរកឃើញសញ្ញាផ្ទាល់នៃការប្រើ PHP នៅលើដែនចំនួន 793 ក្នុងចំណោមដែនពាក់ព័ន្ធនឹងគ្រីបតូចំនួន 1,488 ដែលបានស្កេន ស្មើនឹងប្រហែល 53.3%។ នេះបង្ហាញថាមានការប្រើ PHP ប៉ុន្តែមិនបញ្ជាក់ថាប្រព័ន្ធត្រូវបានបើកចំហឱ្យវាយប្រហារ ឬត្រូវបានលួចចូលនោះទេ។ ហេដ្ឋារចនាសម្ព័ន្ធ Web3 ដែលអាចប្រឈមហានិភ័យអាចរួមមានគេហទំព័រ API ទំព័រ airdrop ផ្ទាំងគ្រប់គ្រង ប្រព័ន្ធទូទាត់ដែលបានភ្ជាប់ និងសេវាកាបូបដែលបង្ហោះលើម៉ាស៊ីនមេ។ ការលួចចូលម៉ាស៊ីនមេអាចបង្ហាញព័ត៌មានសម្ងាត់ ឬអនុញ្ញាតឱ្យកែប្រែទំព័រ ដើម្បីបោកបញ្ឆោតអ្នកប្រើឱ្យចុះហត្ថលេខាលើប្រតិបត្តិការព្យាបាទ ប៉ុន្តែមិនប៉ះពាល់ដោយផ្ទាល់ដល់កិច្ចសន្យាឆ្លាតវៃ កាបូប ឬសោឯកជនទេ។ ជំនាន់ដែលបានជួសជុលគឺ PHP 8.2.35, 8.3.36, 8.4.27 និង 8.5.12។ គម្រោងនានាគួរធ្វើបច្ចុប្បន្នភាពឱ្យបានឆាប់ ពិនិត្យប្រព័ន្ធដែលបើកចំហ និងប្ដូរព័ត៌មានសម្ងាត់ ប្រសិនបើសង្ស័យថាត្រូវបានលួចចូល។ PHP 8.1 និងជំនាន់ចាស់ជាងនេះគួរត្រូវបានផ្ទេរទៅជំនាន់ដែលនៅមានការគាំទ្រ។ វិធានការបណ្ដោះអាសន្នអាចកាត់បន្ថយផ្លូវវាយប្រហារមួយចំនួន ប៉ុន្តែការដំឡើងបំណះគឺជាដំណោះស្រាយចុងក្រោយ។ ហានិភ័យនេះពាក់ព័ន្ធនឹងសុវត្ថិភាព Web3 ក្រៅប្លុកឆេន។ របាយការណ៍មិនបានបញ្ជាក់ថាទ្រព្យសកម្មគ្រីបតូត្រូវបានបាត់បង់ទេ ហើយក៏មិនបង្ហាញថាគួរដកទ្រព្យសកម្មចេញដោយសារភាពងាយរងគ្រោះទាំងនេះតែមួយមុខដែរ។