Tampalan telah dikeluarkan, namun pelayan yang terdedah masih kekal
PHP telah mengeluarkan tampalan bagi kerentanan PHP2Shell, tetapi pelayan masih berisiko sehingga pengendali memasang kemas kini dan memulakan semula PHP. Kelemahan ini diberi tahap keterukan 9.2 daripada 10 dan boleh membolehkan penyerang menjalankan kod pada pelayan web tanpa log masuk. Butiran kerentanan dan alat eksploitasi muncul sebelum tampalan dikeluarkan pada 21 Oktober. Susulan itu, agensi kerajaan dan perkhidmatan besar di beberapa negara menutup laman web buat sementara waktu sebagai langkah berjaga-jaga.
Ketua Pegawai Eksekutif Cloudflare, Matthew Prince, melaporkan berjuta-juta percubaan mengeksploitasi PHP2Shell. BSI Jerman dan kerajaan Jepun berkata mereka belum mengesahkan serangan yang berjaya, manakala Amazon menyatakan pelayan umpan merekodkan satu percubaan pada 17 Oktober, sebelum pendedahan kepada umum. PHP Foundation berkata pihaknya mula-mula menemui petanda salah satu kelemahan itu pada 2024 dan menyifatkan kelewatan membaikinya sebagai “kegagalan struktur”. Firma keselamatan Mallory menganggarkan kira-kira 884,000 hos yang menghadap internet menjalankan versi PHP tanpa pembaikan rasmi. Laporan tentang eksploitasi yang berjaya masih belum jelas, dan sesetengah penyelidik memberi amaran bahawa serangan mungkin meningkat.
Tiada bursa kripto atau dompet yang secara terbuka melaporkan pelanggaran keselamatan berkaitan PHP2Shell. Namun, laman web yang diceroboh boleh mendedahkan kelayakan log masuk, mengalihkan pelawat ke penipuan atau menyamar sebagai perkhidmatan kripto yang sah untuk memperdaya pengguna supaya meluluskan transaksi dompet berniat jahat. Kerentanan ini menjejaskan perisian pelayan, bukan peranti pengguna. Pedagang kripto patut menggunakan laman yang ditandai buku dan aplikasi rasmi, mengelakkan gesaan kemas kini yang tidak dijangka serta pautan dalam e-mel keselamatan, mengaktifkan pengesahan dua faktor, mengehadkan kunci API, mengesahkan alamat dan gesaan dompet, serta tidak menandatangani transaksi yang tidak dijangka. Pengendali bot dagangan juga patut menyemak dan mengemas kini kebergantungan perisian yang berkaitan.
Neutral
PHP2Shell merupakan risiko keselamatan siber yang serius, tetapi laporan tersebut tidak mengenal pasti mata wang kripto yang terjejas secara langsung dan tidak mendedahkan sebarang pencerobohan di bursa atau dompet. Oleh itu, tiada asas yang jelas untuk menjangkakan pergerakan harga secara langsung bagi mana-mana aset kripto tertentu, maka pandangan pasaran adalah neutral.
Dalam jangka pendek, laporan tentang percubaan eksploitasi yang meluas dan pelayan yang belum ditampal boleh meningkatkan sikap berhati-hati dalam kalangan pedagang kripto serta mendorong penelitian lebih ketat terhadap laman web bursa, permintaan dompet dan perisian bot dagangan. Pencerobohan yang disahkan pada perkhidmatan kripto boleh mencetuskan jualan sementara bagi aset yang terjejas atau keengganan mengambil risiko secara lebih meluas, tetapi tiada insiden sedemikian dilaporkan. Dalam jangka panjang, pemasangan tampalan dan amalan keselamatan yang lebih kukuh boleh mengurangkan risiko pancingan data dan gangguan perkhidmatan. Kerentanan ini boleh menjejaskan keyakinan terhadap platform tertentu jika insiden berlaku, tetapi dengan sendirinya ia tidak mengubah asas aset kripto atau menunjukkan arah pasaran yang berterusan.