Korjaukset julkaistu, mutta haavoittuvia palvelimia on yhä käytössä
PHP on julkaissut korjaukset PHP2Shell-haavoittuvuuksiin, mutta palvelimet ovat edelleen vaarassa, kunnes ylläpitäjät asentavat päivitykset ja käynnistävät PHP:n uudelleen. Vakavuusasteeltaan 9,2/10 olevat haavoittuvuudet voivat antaa hyökkääjille mahdollisuuden suorittaa koodia verkkopalvelimilla kirjautumatta sisään. Tiedot ja hyväksikäyttötyökalut tulivat julki ennen korjausten julkaisemista 21. lokakuuta, minkä vuoksi viranomaiset ja suuret palveluntarjoajat useissa maissa poistivat verkkosivustoja käytöstä varotoimena.
Cloudflaren toimitusjohtaja Matthew Prince kertoi miljoonista PHP2Shellin hyväksikäyttöyrityksistä. Saksan BSI ja Japanin hallitus sanoivat, etteivät ne olleet vahvistaneet onnistuneita hyökkäyksiä. Amazonin mukaan houkutuspalvelin kirjasi yrityksen 17. lokakuuta, ennen haavoittuvuuksien julkistamista. PHP Foundation kertoi havainneensa ensimmäiset merkit yhdestä haavoittuvuudesta vuonna 2024 ja kutsui sen korjaamisen viivästymistä ”rakenteelliseksi epäonnistumiseksi”. Tietoturvayritys Mallory laski noin 884 000 internetistä tavoitettavaa palvelinta, joissa oli käytössä PHP-versioita ilman virallisia korjauksia. Tiedot onnistuneista hyväksikäytöistä ovat yhä epäselviä, ja jotkut tutkijat varoittavat hyökkäysten voivan kiihtyä.
Yksikään kryptopörssi tai lompakkopalvelu ei ole julkisesti ilmoittanut PHP2Shelliin liittyvästä tietomurrosta. Murretut verkkosivustot voivat kuitenkin paljastaa kirjautumistietoja, ohjata kävijöitä huijaussivustoille tai jäljitellä laillisia kryptopalveluja huijatakseen käyttäjiä hyväksymään haitallisia lompakkotapahtumia. Haavoittuvuus vaikuttaa palvelinohjelmistoihin, ei käyttäjien laitteisiin. Kryptosijoittajien kannattaa käyttää kirjanmerkkeihin tallennettuja sivustoja ja virallisia sovelluksia, välttää yllättäviä päivityskehotuksia ja tietoturvasähköpostien linkkejä, ottaa käyttöön kaksivaiheinen tunnistautuminen, rajoittaa API-avainten oikeuksia, tarkistaa lompakon osoitteet ja pyynnöt sekä olla allekirjoittamatta odottamattomia tapahtumia. Treidausbottien ylläpitäjien tulisi myös tarkistaa ja päivittää asiaankuuluvat ohjelmistoriippuvuudet.
Neutral
PHP2Shell on vakava kyberturvallisuusriski, mutta raporteissa ei nimetä suoraan vaikutuksen kohteena olevaa kryptovaluuttaa eikä paljasteta tietomurtoa pörssissä tai lompakossa. Siksi ei ole selvää perustetta odottaa minkään tietyn kryptovaran hinnan muuttuvan suoraan, joten markkinanäkymä on neutraali.
Lyhyellä aikavälillä raportit laajoista haavoittuvuuden hyväksikäyttöyrityksistä ja paikkaamattomista palvelimista voivat lisätä kryptokauppiaiden varovaisuutta ja saada heidät tarkastelemaan tavallista tiukemmin pörssien verkkosivustoja, lompakoiden kehotteita ja kaupankäyntibottien ohjelmistoja. Vahvistettu tietomurto kryptopalvelussa voisi johtaa vaikutuksen kohteena olevien varojen tilapäiseen myyntiin tai laajempaan riskin välttelyyn, mutta tällaisesta tapauksesta ei ole raportoitu. Pidemmällä aikavälillä korjauspäivitysten asentaminen ja vahvemmat tietoturvakäytännöt voivat vähentää tietojenkalastelun ja palveluhäiriöiden riskiä. Haavoittuvuus voi vaikuttaa luottamukseen yksittäisiä alustoja kohtaan, jos tapauksia ilmenee, mutta se ei itsessään muuta kryptovarojen perustekijöitä eikä viittaa markkinoiden pitkäkestoiseen suuntaan.