Ang CEO ng Cloudflare ay nagbabala na ang mga bagong inilahad na vulnerability sa PHP ay nakakakuha na ng milyon-milyon na pagsubok ng pagpapalabas sa buong mundo.
Ang PHP ay nananatiling isa sa mga pinakasikat na ginagamit na mga wika sa pag-program sa server-side sa internet. Ito ang nagtataguyod ng mga sistema ng pagpapamahala ng nilalaman, mga platform ng e-commerce, at maraming kustomisadong web application. Ang mga kamalian sa ganitong mga pangunahing software ay maaaring magdulot ng epekto sa isang malaking bilang ng mga hindi kaugnay na website at serbisyo nang sabay-sabay.
Mga ulat mula sa TechCentral ay naglalarawan ng isang pandaigdigang paghahabol ng mga administrator at security teams upang i-patch ang mga bagong natuklasang PHP flaws. Ang pagiging makabuluhan ay nagpapakita ng kalawakan ng pagpapalaganap ng PHP. Isang tanging vulnerability sa malawakang ibinabahagi na code ay maaaring magpalabas ng isang napakalaking at iba’t ibang hanay ng targets nang sabay-sabay.
Ang pangulo at CEO ng Cloudflare ay nagbabaong paalala na ang mga hacker ay nagsagawa na ng milyon-milyon na pag-atake na may kinalaman sa kamalian, ayon sa Cointelegraph. Ang Cloudflare ay nagpapatakbo ng infrastraktura na nasa harap ng malaking bahagi ng global na web traffic. Ang position na ito ay nagbibigay sa kompanya ng kakayahang makita ang mga pag-atake sa iskala na kakaunti ang iba pang organisasyon ang maaaring direktang obserbahan.
Ang bilis ng pagpapakita ay nagpapakita ng pamilyar na pattern sa cybersecurity. Pagkatapos maging publiko ang isang vulnerability, pinapayagan ng automated na scanning tools ang mga attacker na suriin ang malalaking bilang ng mga server sa loob ng ilang oras. Agad na naging target ang mga hindi na-patch na sistema, madalas bago pa man makapag-apply ng solusyon ang mga administrator.
Para sa sektor ng crypto at fintech, ang episyodo ay isang paalala tungkol sa panganib ng komon na imprastruktura. Madalas na nakikibatay ang mga exchange, mga provider ng wallet, at iba pang online na financial platform sa karaniwang web teknolohiya, kabilang ang mga komponenteng batay sa PHP, para sa ilang bahagi ng kanilang mga public-facing na sistema. Ang isang malawakang pagkakamali sa scripting language ay hindi kailangang magtungo nang direkta sa crypto upang magdulot ng panganib sa mga financial platform.
Hindi sinipi ng mga pinagkukunan kung anong mga partikular na bersyon ng PHP o code paths ang naaapektuhan, ni hindi isinampa ang mga partikular na organisasyon na kinumpirma na na-compromise. Ang available na reporting ay nakatuon sa sukat ng mga pagsubok sa pagpapakalat at sa pangkabuuang tawag para sa pag-patch, kaysa sa mga indibidwal na biktima.
Karaniwang nag-aabot ang mga researcher sa seguridad na ang mga organisasyon na gumagamit ng PHP ay mag-apply ng mga patch na ibinigay ng vendor agad na magkaroon ng available. Ang pagkakaroon ng pagkaantay sa pag-apply ng patch ay naging malaking kadahilanan sa malalaking paglabas ng datos na kaugnay ng mga malawakang ginagamit na komponente ng software.
Epekto sa Merkado
Ang direktaong epekto sa presyo ng mga crypto asset mula sa isang vulnerability sa web-infrastructure ay karaniwang limitado at hindi direkta. Ang mas may kinalaman na panganib ay ang operasyonal na seguridad para sa mga platform na nakabatay sa PHP-based na mga sistema, kabilang ang ilang front end ng exchange, mga blog, at mga support portal na ginagamit sa buong industriya ng digital asset.
Ang pagkakita ng Cloudflare sa milyon-milyon na pagsubok ng pagpapalabas ay nagmumungkahi na ang pagpapalabas ay malawak at hindi nakatuon sa isang tiyak na layunin. Ang ganitong pattern ay karaniwang nagpapalakas ng pagiging alerto sa mga sektor na nakadepende sa komon na web infrastructure, kabilang ang mga fintech at crypto company, kahit walang napagkumpirmang pagtutuon sa mga tiyak na platform.
Ang paghahabol na ayusin ang mga kakulangan sa PHP ay nagpapakita kung paano ang isang solong kahinaan sa malawakang ibinabahagi na software ay maaaring magpalabas ng malawak at magkakaibang hanay ng mga online platform. Ang mga organisasyon sa kabuuang pagsasakop at teknolohiya ay malamang na maghihintay ng karagdagang gabay habang lumalabas ang karagdagang detalye.
Madaling Itanong
Ano ang PHP at bakit mahalaga ang isang kakulangan nito sa malawak na saklaw?
Ang PHP ay isang programming language na ginagamit upang buuin ang malaking bahagi ng mga website at web application sa internet. Ang isang vulnerability dito ay maaaring mag-apekto sa maraming hindi kaugnay na platform na may magkakaparehong underlying code.
Ilang pagsubok sa pagpapalabas ang narekord?
Sinabi ng pangulo ng Cloudflare na ang kakulangan ay nagdulot ng milyon-milyon na pagsubok ng pagsasamantala, batay sa kakayahan ng kumpanya na makita ang global na web traffic.
Nakakaapekto ba ito nang direkta sa mga cryptocurrency exchange?
Hindi pa pinatotohanan ang anumang partikular na crypto platform bilang target. Ang pag-aalala ay ang ilang crypto at fintech services ay gumagamit ng mga komponenteng batay sa PHP, na maaaring mag-expose sa kanila nang indirekta.
Ano ang dapat gawin ng mga nasasakop na organisasyon?
Karaniwang hinihingi ng pagsasagawa ng seguridad na agad na mag-apply ng mga patch na available, dahil ang mga automated na pag-atake ay madalas mag-scan para sa mga hindi na-patch na sistema agad pagkatapos maging publiko ang isang vulnerability.