Inilabas na ang mga patch, ngunit nananatili pa rin ang mga bulnerableng server
Naglabas ang PHP ng mga patch para sa mga kahinaang PHP2Shell, pero nanganganib pa rin ang mga server hangga't hindi ini-install ng mga operator ang mga update at nire-restart ang PHP. May antas ng kalubhaan na 9.2 sa 10 ang mga kahinaang ito at maaari nitong bigyang-daan ang mga umaatake na magpatakbo ng code sa mga web server nang hindi nagla-log in. Lumabas ang mga detalye at tool para pagsamantalahan ang mga ito bago inilabas ang mga patch noong 21 Oktubre. Dahil dito, pansamantalang isinara ng mga ahensiya ng pamahalaan at malalaking serbisyo sa ilang bansa ang kanilang mga website bilang pag-iingat.
Iniulat ni Cloudflare CEO Matthew Prince ang milyun-milyong pagtatangkang pagsamantalahan ang PHP2Shell. Sinabi ng BSI ng Germany at ng pamahalaan ng Japan na wala pa silang nakukumpirmang matagumpay na pag-atake. Samantala, sinabi ng Amazon na nagtala ng isang pagtatangka ang isang decoy server noong 17 Oktubre, bago ito isinapubliko. Ayon sa PHP Foundation, una silang nakakita ng mga palatandaan ng isa sa mga kahinaan noong 2024 at tinawag nilang “kabiguang istruktural” ang pagkaantala sa pag-aayos nito. Tinataya ng security firm na Mallory na may humigit-kumulang 884,000 host na nakaharap sa internet at nagpapatakbo ng mga bersiyon ng PHP na wala pang opisyal na pag-aayos. Hindi pa malinaw ang mga ulat ng matagumpay na pagsasamantala, at nagbabala ang ilang mananaliksik na maaaring lumala ang mga pag-atake.
Wala pang crypto exchange o wallet na nag-ulat sa publiko ng paglabag na may kaugnayan sa PHP2Shell. Gayunman, maaaring maglantad ng mga kredensiyal ang mga nakompromisong website, mag-redirect ng mga bisita sa mga scam, o magpanggap na lehitimong serbisyo ng crypto upang malinlang ang mga user na aprubahan ang mapaminsalang transaksiyon sa wallet. Server software ang apektado ng kahinaang ito, hindi ang mga device ng user. Dapat gumamit ang mga crypto trader ng mga naka-bookmark na site at opisyal na app, iwasan ang mga di-inaasahang prompt para mag-update at mga link sa mga email tungkol sa seguridad, paganahin ang two-factor authentication, limitahan ang mga API key, beripikahin ang mga address at prompt ng wallet, at huwag lumagda sa mga di-inaasahang transaksiyon. Dapat ding suriin at i-update ng mga operator ng trading bot ang mga kaugnay na dependency ng software.
Neutral
Malubhang panganib sa cybersecurity ang PHP2Shell, ngunit walang tinutukoy ang mga ulat na partikular na cryptocurrency na direktang apektado, at wala ring isiniwalat na paglabag sa seguridad sa isang exchange o wallet. Dahil dito, walang malinaw na batayan para asahan ang direktang paggalaw ng presyo ng anumang partikular na crypto asset, kaya neutral ang pananaw sa merkado.
Sa maikling panahon, maaaring magdulot ng higit na pag-iingat sa mga crypto trader ang mga ulat ng malawakang pagtatangkang pagsamantala sa kahinaan at mga server na hindi pa naa-update. Maaari rin itong mag-udyok ng mas masusing pagsusuri sa mga website ng exchange, mga prompt ng wallet, at software ng trading bot. Ang kumpirmadong paglabag sa seguridad sa isang serbisyong crypto ay maaaring magpasimula ng pansamantalang pagbebenta ng mga apektadong asset o mas malawak na pag-iwas sa panganib, ngunit wala pang naiulat na ganitong insidente. Sa mas mahabang panahon, maaaring mabawasan ng paglalapat ng mga patch at mas mahigpit na kasanayan sa seguridad ang panganib ng phishing at pagkaantala ng serbisyo. Maaaring makaapekto ang kahinaang ito sa tiwala sa mga indibidwal na platform kung may mga insidenteng lumitaw, ngunit sa sarili nito ay hindi nito binabago ang mga salik na pundasyon ng crypto asset o ipinahihiwatig ang pangmatagalang direksiyon ng merkado.