Түзетулер шығарылды, бірақ осал серверлер әлі де бар
PHP PHP2Shell осалдықтарына арналған түзетулерді шығарды, бірақ әкімшілер жаңартуларды орнатып, PHP-ді қайта іске қосқанға дейін серверлер қауіп астында қалады. Қауіптілік деңгейі 10 балдың 9,2-сі деп бағаланған бұл осалдықтар шабуылдаушыларға жүйеге кірмей-ақ веб-серверлерде код орындауға мүмкіндік беруі мүмкін. Мәліметтер мен осалдықтарды пайдалануға арналған құралдар түзетулер 21 қазанда шыққанға дейін жария болып, бірнеше елдегі мемлекеттік мекемелер мен ірі қызметтердің сақтық шарасы ретінде веб-сайттарды уақытша өшіруіне себеп болды.
Cloudflare бас директоры Мэттью Принс PHP2Shell осалдығын пайдалануға жасалған миллиондаған әрекет туралы хабарлады. Германияның BSI ұйымы мен Жапония үкіметі сәтті шабуылдарды растамағанын мәлімдеді. Ал Amazon-ның айтуынша, арбаушы сервер 17 қазанда, осалдықтар көпшілікке жария етілмей тұрып, бір әрекетті тіркеген. PHP Foundation ұйымы осалдықтардың бірінің белгілерін алғаш рет 2024 жылы байқағанын айтып, оны түзетудің кешігуін «құрылымдық сәтсіздік» деп атады. Mallory киберқауіпсіздік компаниясы ресми түзетулері жоқ PHP нұсқалары жұмыс істеп тұрған, интернеттен қолжетімді шамамен 884 000 хостты есептеді. Осалдықтың сәтті пайдаланылғаны туралы мәліметтер әлі анық емес, ал кейбір зерттеушілер шабуылдар күшеюі мүмкін деп ескертеді.
Бірде-бір криптовалюта биржасы немесе әмиян PHP2Shell-ге қатысты бұзылу туралы көпшілікке хабарлаған жоқ. Дегенмен бұзылған веб-сайттар тіркелгі деректерін жария етуі, келушілерді алаяқтық сайттарға бағыттауы немесе пайдаланушыларды әмияндары арқылы зиянды транзакцияларды мақұлдауға алдау үшін заңды криптовалюта қызметтеріне ұқсауы мүмкін. Осалдық пайдаланушылардың құрылғыларына емес, серверлік бағдарламалық жасақтамаға әсер етеді. Криптовалюта трейдерлері бетбелгілерге сақталған сайттар мен ресми қолданбаларды пайдалануы, күтпеген жаңарту хабарламалары мен қауіпсіздік туралы электрондық хаттардағы сілтемелерден аулақ болуы, екі факторлы аутентификацияны қосуы, API кілттерінің құқықтарын шектеуі, әмиян мекенжайлары мен сұрауларын тексеруі және күтпеген транзакцияларға қол қоймауы керек. Сауда боттарын басқаратындар да тиісті бағдарламалық тәуелділіктерді тексеріп, жаңартуы қажет.
Neutral
PHP2Shell — киберқауіпсіздікке төнетін елеулі қатер. Алайда хабарламаларда тікелей зардап шеккен криптовалюта аталмаған және биржа не әмиян бұзылғаны туралы мәлімет жарияланбаған. Сондықтан белгілі бір криптоактивтің бағасы тікелей өзгереді деп күтуге нақты негіз жоқ, демек нарыққа қатысты болжам бейтарап.
Қысқа мерзімде осалдықты жаппай пайдалануға бағытталған әрекеттер мен жаңартылмаған серверлер туралы хабарлар криптовалюта трейдерлерін сақтыққа шақырып, биржа сайттарын, әмиян хабарламаларын және сауда боттарының бағдарламалық жасақтамасын мұқият тексеруге түрткі болуы мүмкін. Криптосервистегі расталған кез келген бұзушылық зардап шеккен активтердің уақытша сатылуына немесе тәуекелден кең ауқымда бой тартуға әкелуі ықтимал, бірақ мұндай оқиға туралы хабарланған жоқ. Ұзақ мерзімде түзетулерді орнату және қауіпсіздік тәжірибесін күшейту фишинг пен қызметтердің іркілу қаупін азайтуы мүмкін. Оқиғалар орын алса, осалдық жекелеген платформаларға деген сенімге әсер етуі ықтимал, бірақ өздігінен криптоактивтердің іргелі факторларын өзгертпейді және нарықтың ұзақ мерзімді бағытын білдірмейді.