Випущено виправлення, але вразливі сервери досі залишаються
PHP випустила виправлення для вразливостей PHP2Shell, але сервери залишаються під загрозою, доки адміністратори не встановлять оновлення та не перезапустять PHP. Ці вразливості, оцінені за рівнем небезпеки у 9,2 бала з 10, можуть дозволити зловмисникам виконувати код на вебсерверах без входу в систему. Подробиці та інструменти для експлуатації вразливостей з’явилися до випуску виправлень 21 жовтня, через що державні установи та великі сервіси в кількох країнах тимчасово вимкнули вебсайти з міркувань безпеки.
Генеральний директор Cloudflare Метью Принс повідомив про мільйони спроб експлуатації PHP2Shell. Німецьке відомство BSI та уряд Японії заявили, що не підтвердили успішних атак. Amazon повідомила, що сервер-пастка зафіксував спробу 17 жовтня, до публічного розголошення інформації. PHP Foundation заявила, що вперше виявила ознаки однієї з вразливостей у 2024 році, і назвала затримку з її усуненням «структурним провалом». Компанія з кібербезпеки Mallory нарахувала близько 884 000 доступних з інтернету вузлів, на яких працювали версії PHP без офіційних виправлень. Повідомлення про успішну експлуатацію залишаються нечіткими, а деякі дослідники попереджають, що атаки можуть посилитися.
Жодна криптовалютна біржа чи гаманець публічно не повідомляли про злам, пов’язаний із PHP2Shell. Однак скомпрометовані вебсайти можуть розкрити облікові дані, перенаправляти відвідувачів на шахрайські ресурси або імітувати легальні криптовалютні сервіси, щоб обманом спонукати користувачів схвалювати шкідливі транзакції у своїх гаманцях. Вразливість стосується серверного програмного забезпечення, а не пристроїв користувачів. Криптотрейдерам слід користуватися сайтами із закладок і офіційними застосунками, уникати неочікуваних пропозицій оновити ПЗ та посилань у листах про безпеку, увімкнути двофакторну автентифікацію, обмежити права API-ключів, перевіряти адреси й запити гаманця та не підписувати неочікувані транзакції. Операторам торгових ботів також слід перевірити й оновити відповідні програмні залежності.
Neutral
PHP2Shell становить серйозну загрозу кібербезпеці, однак у повідомленнях не вказано жодної криптовалюти, яка зазнала б прямого впливу, і не розкрито інформації про злам біржі чи гаманця. Тому немає чітких підстав очікувати прямого руху ціни будь-якого конкретного криптоактиву, тож ринкова оцінка є нейтральною.
У короткостроковій перспективі повідомлення про масові спроби експлуатації вразливості та невиправлені сервери можуть посилити обережність криптотрейдерів і спонукати їх ретельніше перевіряти сайти бірж, запити гаманців і програмне забезпечення торгових ботів. Будь-який підтверджений злам криптосервісу може спричинити тимчасовий продаж активів, яких це стосується, або ширше уникнення ризику, але про такі інциденти не повідомлялося. У довгостроковій перспективі встановлення виправлень і посилення практик безпеки можуть зменшити ризик фішингу та перебоїв у роботі сервісів. Якщо виникнуть інциденти, вразливість може вплинути на довіру до окремих платформ, але сама по собі вона не змінює фундаментальних характеристик криптоактивів і не вказує на стійкий напрямок руху ринку.