Выпущены исправления, но уязвимые серверы всё ещё остаются

| decrypt.co
PHP выпустила исправления для уязвимостей PHP2Shell, однако серверы остаются под угрозой, пока администраторы не установят обновления и не перезапустят PHP. Эти уязвимости, оценённые по степени опасности в 9,2 балла из 10, могут позволить злоумышленникам запускать код на веб-серверах без входа в систему. Подробности и инструменты для эксплуатации уязвимостей появились до выпуска исправлений 21 октября, из-за чего государственные ведомства и крупные сервисы в нескольких странах временно отключили сайты в качестве меры предосторожности. Генеральный директор Cloudflare Мэтью Принс сообщил о миллионах попыток эксплуатации PHP2Shell. Федеральное ведомство Германии по информационной безопасности (BSI) и правительство Японии заявили, что не подтвердили успешных атак. Amazon сообщила, что на сервере-приманке была зафиксирована попытка 17 октября, до публичного раскрытия информации. PHP Foundation заявила, что впервые обнаружила признаки одной из уязвимостей в 2024 году, и назвала задержку с её устранением «системным сбоем». Компания по кибербезопасности Mallory насчитала около 884 000 доступных из интернета узлов, на которых работали версии PHP без официальных исправлений. Сведения об успешной эксплуатации остаются неясными, а некоторые исследователи предупреждают, что атаки могут усилиться. Ни одна криптовалютная биржа или кошелёк публично не сообщали о взломе, связанном с PHP2Shell. Однако скомпрометированные сайты могут раскрыть учётные данные, перенаправлять посетителей на мошеннические ресурсы или имитировать легальные криптовалютные сервисы, чтобы обманом побудить пользователей одобрить вредоносные транзакции в кошельке. Уязвимость затрагивает серверное программное обеспечение, а не устройства пользователей. Криптотрейдерам следует пользоваться сайтами из закладок и официальными приложениями, избегать неожиданных предложений обновить ПО и ссылок в письмах о безопасности, включить двухфакторную аутентификацию, ограничить права API-ключей, проверять адреса и запросы кошелька и не подписывать неожиданные транзакции. Операторам торговых ботов также следует проверить и обновить соответствующие программные зависимости.
Neutral
PHP2Shell представляет собой серьёзную угрозу кибербезопасности, однако в сообщениях не указана ни одна напрямую затронутая криптовалюта и не раскрывается информация об утечке данных на бирже или из кошелька. Поэтому нет явных оснований ожидать прямого изменения цены какого-либо конкретного криптоактива, и прогноз для рынка нейтральный. В краткосрочной перспективе сообщения о многочисленных попытках эксплуатации уязвимости и не обновлённых серверах могут усилить осторожность криптотрейдеров и побудить их внимательнее проверять сайты бирж, запросы кошельков и программное обеспечение торговых ботов. Подтверждённая утечка данных в криптосервисе может вызвать временные продажи затронутых активов или более широкое неприятие риска, однако о подобных инцидентах не сообщалось. В долгосрочной перспективе установка исправлений и более строгие меры безопасности могут снизить риск фишинга и перебоев в работе сервисов. Если произойдут инциденты, уязвимость может повлиять на доверие к отдельным платформам, но сама по себе она не меняет фундаментальные характеристики криптоактивов и не указывает на устойчивое направление рынка.