תיקונים שוחררו, אך שרתים פגיעים עדיין קיימים
PHP פרסמה תיקוני אבטחה עבור חולשות PHP2Shell, אך השרתים נותרים בסיכון עד שהמפעילים יתקינו את העדכונים ויפעילו מחדש את PHP. לחולשות ניתן דירוג חומרה של 9.2 מתוך 10, והן עלולות לאפשר לתוקפים להריץ קוד בשרתי אינטרנט בלי להתחבר. פרטים וכלי ניצול הופיעו לפני פרסום התיקונים ב־21 באוקטובר. בעקבות זאת, סוכנויות ממשלתיות ושירותים גדולים בכמה מדינות הורידו אתרי אינטרנט מהרשת באופן זמני כאמצעי זהירות.
מנכ״ל Cloudflare, מתיו פרינס, דיווח על מיליוני ניסיונות לנצל את PHP2Shell. ה־BSI הגרמני וממשלת יפן אמרו שלא אישרו מתקפות מוצלחות, ואילו Amazon מסרה ששרת פיתיון תיעד ניסיון ב־17 באוקטובר, לפני הפרסום לציבור. PHP Foundation אמרה כי זיהתה לראשונה סימנים לאחת החולשות ב־2024, וכינתה את העיכוב בתיקונה ״כשל מבני״. חברת האבטחה Mallory מנתה כ־884,000 מארחים החשופים לאינטרנט ומריצים גרסאות PHP ללא תיקונים רשמיים. הדיווחים על ניצול מוצלח עדיין אינם ברורים, וחוקרים אחדים מזהירים שהמתקפות עלולות להתגבר.
אף בורסת קריפטו או ארנק לא דיווחו בפומבי על פריצה הקשורה ל־PHP2Shell. עם זאת, אתרים שנפרצו עלולים לחשוף פרטי התחברות, להפנות מבקרים להונאות או להתחזות לשירותי קריפטו לגיטימיים כדי להטעות משתמשים ולאשר עסקאות זדוניות בארנק. הפגיעות משפיעה על תוכנת שרת, לא על מכשירי המשתמשים. על סוחרי קריפטו להשתמש באתרים שמורים בסימניות ובאפליקציות רשמיות, להימנע מהודעות עדכון בלתי צפויות ומקישורים בהודעות דוא״ל בנושא אבטחה, להפעיל אימות דו־שלבי, להגביל מפתחות API, לבדוק כתובות והודעות בארנק ולהימנע מחתימה על עסקאות בלתי צפויות. גם מפעילי בוטים למסחר צריכים לבדוק ולעדכן את התלויות הרלוונטיות של התוכנה.
Neutral
PHP2Shell מהווה סיכון חמור לאבטחת סייבר, אך הדיווחים אינם מצביעים על מטבע קריפטוגרפי מסוים שנפגע ישירות ואינם חושפים פריצה לבורסה או לארנק. לכן אין בסיס ברור לצפות לתנועת מחיר ישירה בנכס קריפטו ספציפי כלשהו, והערכת השוק נותרת ניטרלית.
בטווח הקצר, דיווחים על ניסיונות ניצול נרחבים של הפגיעות ועל שרתים שטרם הותקנו בהם עדכוני אבטחה עשויים להגביר את הזהירות בקרב סוחרי קריפטו ולעודד בדיקה קפדנית יותר של אתרי בורסות, בקשות מארנקים ותוכנות של בוטים למסחר. פריצה מאומתת לשירות קריפטו עלולה לגרום למכירה זמנית של נכסים שנפגעו או לעלייה רחבה יותר בהימנעות מסיכון, אך לא דווח על אירוע כזה. בטווח הארוך, התקנת עדכונים ואימוץ נוהלי אבטחה מחמירים יותר עשויים לצמצם את הסיכון לדיוג ולשיבושים בשירות. אם יתרחשו אירועים, הפגיעות עשויה להשפיע על האמון בפלטפורמות מסוימות, אך כשלעצמה היא אינה משנה את גורמי היסוד של נכסי קריפטו ואינה מצביעה על כיוון שוק מתמשך.