Rilasciate patch mentre persistono i server vulnerabili

| decrypt.co
PHP ha rilasciato patch per le vulnerabilità PHP2Shell, ma i server restano a rischio finché gli operatori non installano gli aggiornamenti e non riavviano PHP. Queste falle, valutate con una gravità di 9,2 su 10, possono consentire agli aggressori di eseguire codice sui server web senza effettuare l'accesso. I dettagli e gli strumenti per sfruttarle sono emersi prima del rilascio delle patch, il 21 ottobre, spingendo enti governativi e importanti servizi di diversi Paesi a mettere offline alcuni siti web per precauzione. L'amministratore delegato di Cloudflare, Matthew Prince, ha segnalato milioni di tentativi di sfruttamento di PHP2Shell. La BSI tedesca e il governo giapponese hanno dichiarato di non aver confermato attacchi riusciti, mentre Amazon ha riferito che un server esca ha registrato un tentativo il 17 ottobre, prima della divulgazione pubblica. La PHP Foundation ha dichiarato di aver rilevato per la prima volta segnali di una delle falle nel 2024 e ha definito il ritardo nella correzione un «fallimento strutturale». La società di sicurezza Mallory ha conteggiato circa 884.000 host esposti a Internet che eseguivano versioni di PHP prive di correzioni ufficiali. Le segnalazioni di sfruttamenti riusciti restano poco chiare e alcuni ricercatori avvertono che gli attacchi potrebbero intensificarsi. Nessun exchange di criptovalute o portafoglio ha segnalato pubblicamente una violazione legata a PHP2Shell. Tuttavia, i siti web compromessi potrebbero esporre credenziali, reindirizzare i visitatori verso truffe o imitare servizi legittimi di criptovalute per indurre gli utenti ad approvare transazioni dannose dal proprio portafoglio. La vulnerabilità riguarda il software dei server, non i dispositivi degli utenti. Chi opera nel settore delle criptovalute dovrebbe usare siti salvati nei preferiti e app ufficiali, evitare richieste di aggiornamento inattese e link contenuti in email di sicurezza, attivare l'autenticazione a due fattori, limitare le chiavi API, verificare gli indirizzi e le richieste del portafoglio ed evitare di firmare transazioni inattese. Anche gli operatori di bot di trading dovrebbero controllare e aggiornare le dipendenze software pertinenti.
Neutral
PHP2Shell rappresenta un grave rischio per la sicurezza informatica, ma le segnalazioni non indicano una criptovaluta direttamente interessata né rivelano una violazione ai danni di un exchange o di un wallet. Di conseguenza, non vi sono motivi chiari per aspettarsi un movimento diretto del prezzo di uno specifico criptoasset e la prospettiva di mercato resta neutrale. Nel breve termine, le segnalazioni di tentativi di sfruttamento su larga scala e di server non aggiornati potrebbero indurre maggiore cautela tra i trader di criptovalute e spingerli a controllare più attentamente i siti degli exchange, le richieste dei wallet e i software dei bot di trading. Una violazione confermata di un servizio crypto potrebbe innescare vendite temporanee degli asset interessati o una più ampia avversione al rischio, ma non è stato segnalato alcun incidente del genere. Nel lungo termine, l’applicazione delle patch e pratiche di sicurezza più solide potrebbero ridurre il rischio di phishing e di interruzioni dei servizi. Se dovessero verificarsi incidenti, la vulnerabilità potrebbe influire sulla fiducia in singole piattaforme, ma da sola non modifica i fondamentali dei criptoasset né indica una direzione di mercato duratura.