Au fost lansate remedieri, dar serverele vulnerabile persistă
PHP a lansat patch-uri pentru vulnerabilitățile PHP2Shell, însă serverele rămân expuse până când operatorii instalează actualizările și repornesc PHP. Aceste breșe, evaluate cu un grad de gravitate de 9,2 din 10, le pot permite atacatorilor să execute cod pe servere web fără să se autentifice. Detaliile și instrumentele de exploatare au apărut înainte de lansarea patch-urilor, pe 21 octombrie, determinând instituții guvernamentale și servicii importante din mai multe țări să scoată temporar site-uri din funcțiune, ca măsură de precauție.
Matthew Prince, CEO-ul Cloudflare, a raportat milioane de încercări de exploatare a PHP2Shell. BSI din Germania și guvernul Japoniei au declarat că nu au confirmat atacuri reușite, în timp ce Amazon a spus că un server-capcană a înregistrat o încercare pe 17 octombrie, înainte de dezvăluirea publică. PHP Foundation a declarat că a găsit primele indicii privind una dintre vulnerabilități în 2024 și a numit întârzierea remedierii acesteia un „eșec structural”. Firma de securitate Mallory a numărat aproximativ 884.000 de gazde accesibile de pe internet care rulau versiuni PHP fără remedieri oficiale. Informațiile despre exploatări reușite rămân neclare, iar unii cercetători avertizează că atacurile s-ar putea intensifica.
Nicio platformă de tranzacționare de criptomonede și niciun portofel nu a raportat public o breșă asociată cu PHP2Shell. Totuși, site-urile compromise ar putea expune date de autentificare, redirecționa vizitatorii către escrocherii sau imita servicii legitime de criptomonede pentru a-i păcăli să aprobe tranzacții malițioase prin portofel. Vulnerabilitatea afectează software-ul serverelor, nu dispozitivele utilizatorilor. Traderii de criptomonede ar trebui să folosească site-uri salvate în marcaje și aplicații oficiale, să evite solicitările neașteptate de actualizare și linkurile din e-mailuri despre securitate, să activeze autentificarea cu doi factori, să limiteze drepturile cheilor API, să verifice adresele și solicitările portofelului și să nu semneze tranzacții neașteptate. Operatorii roboților de tranzacționare ar trebui, de asemenea, să verifice și să actualizeze dependențele software relevante.
Neutral
PHP2Shell reprezintă un risc grav de securitate cibernetică, însă relatările nu identifică nicio criptomonedă afectată direct și nici nu dezvăluie o breșă la o bursă sau într-un portofel. Prin urmare, nu există motive clare să ne așteptăm la o mișcare directă a prețului unui anumit criptoactiv, iar perspectiva pieței este neutră.
Pe termen scurt, relatările despre încercări de exploatare pe scară largă și servere neactualizate ar putea spori prudența traderilor de criptomonede și i-ar putea determina să verifice mai atent site-urile burselor, solicitările portofelelor și software-ul roboților de tranzacționare. O breșă confirmată la un serviciu cripto ar putea declanșa vânzări temporare ale activelor afectate sau o aversiune mai generală față de risc, dar nu a fost raportat niciun astfel de incident. Pe termen lung, aplicarea patch-urilor și adoptarea unor practici de securitate mai solide pot reduce riscul de phishing și de întrerupere a serviciilor. Dacă apar incidente, vulnerabilitatea ar putea afecta încrederea în anumite platforme, însă, de una singură, nu schimbă fundamentele criptoactivelor și nu indică o direcție susținută a pieței.