Các bản vá được phát hành trong khi máy chủ vẫn còn lỗ hổng
PHP đã phát hành các bản vá cho những lỗ hổng PHP2Shell, nhưng máy chủ vẫn gặp rủi ro cho đến khi quản trị viên cài đặt bản cập nhật và khởi động lại PHP. Các lỗ hổng này được chấm mức độ nghiêm trọng 9,2/10 và có thể cho phép kẻ tấn công chạy mã trên máy chủ web mà không cần đăng nhập. Thông tin chi tiết và công cụ khai thác xuất hiện trước khi các bản vá được phát hành vào ngày 21 tháng 10, khiến các cơ quan chính phủ và dịch vụ lớn ở một số quốc gia tạm thời ngừng hoạt động các trang web để đề phòng.
CEO Cloudflare Matthew Prince cho biết đã có hàng triệu lần thử khai thác PHP2Shell. Cơ quan BSI của Đức và chính phủ Nhật Bản nói rằng họ chưa xác nhận được vụ tấn công nào thành công, trong khi Amazon cho biết một máy chủ mồi đã ghi nhận một lần thử vào ngày 17 tháng 10, trước khi thông tin được công bố rộng rãi. PHP Foundation cho biết họ lần đầu phát hiện dấu hiệu của một lỗ hổng vào năm 2024 và gọi việc chậm khắc phục là “thất bại mang tính cơ cấu”. Công ty an ninh mạng Mallory thống kê khoảng 884.000 máy chủ có thể truy cập từ internet đang chạy các phiên bản PHP chưa có bản sửa lỗi chính thức. Các thông tin về việc khai thác thành công vẫn chưa rõ ràng và một số nhà nghiên cứu cảnh báo các cuộc tấn công có thể leo thang.
Chưa có sàn giao dịch tiền mã hóa hay ví điện tử nào công khai báo cáo vụ xâm nhập liên quan đến PHP2Shell. Tuy nhiên, các trang web bị xâm nhập có thể làm lộ thông tin đăng nhập, chuyển hướng khách truy cập đến các trang lừa đảo hoặc giả mạo dịch vụ tiền mã hóa hợp pháp để dụ người dùng phê duyệt giao dịch độc hại trong ví. Lỗ hổng ảnh hưởng đến phần mềm máy chủ, không phải thiết bị của người dùng. Người giao dịch tiền mã hóa nên truy cập các trang đã lưu dấu trang và dùng ứng dụng chính thức; tránh lời nhắc cập nhật bất ngờ và liên kết trong email bảo mật; bật xác thực hai yếu tố; hạn chế quyền của khóa API; kiểm tra địa chỉ và yêu cầu của ví; đồng thời không ký các giao dịch không mong đợi. Người vận hành bot giao dịch cũng nên kiểm tra và cập nhật các thành phần phụ thuộc phần mềm liên quan.
Neutral
PHP2Shell là một rủi ro an ninh mạng nghiêm trọng, nhưng các báo cáo không xác định loại tiền mã hóa nào bị ảnh hưởng trực tiếp, cũng không tiết lộ vụ vi phạm nào tại sàn giao dịch hoặc ví. Vì vậy, không có cơ sở rõ ràng để kỳ vọng giá của một tài sản tiền mã hóa cụ thể sẽ biến động trực tiếp, nên nhận định về thị trường là trung lập.
Trong ngắn hạn, các báo cáo về những nỗ lực khai thác lỗ hổng trên diện rộng và các máy chủ chưa được vá lỗi có thể khiến nhà giao dịch tiền mã hóa thận trọng hơn, đồng thời thúc đẩy việc kiểm tra kỹ hơn các trang web của sàn giao dịch, lời nhắc từ ví và phần mềm bot giao dịch. Bất kỳ vụ xâm phạm nào được xác nhận tại một dịch vụ tiền mã hóa cũng có thể khiến các tài sản bị ảnh hưởng bị bán tháo tạm thời hoặc làm gia tăng tâm lý né tránh rủi ro nói chung, nhưng chưa có sự cố nào như vậy được báo cáo. Về dài hạn, việc cài đặt bản vá và áp dụng các biện pháp bảo mật chặt chẽ hơn có thể giảm nguy cơ lừa đảo giả mạo và gián đoạn dịch vụ. Lỗ hổng này có thể ảnh hưởng đến niềm tin vào từng nền tảng nếu xảy ra sự cố, nhưng tự nó không làm thay đổi các yếu tố nền tảng của tài sản tiền mã hóa hay cho thấy thị trường sẽ đi theo một xu hướng kéo dài.