サイバーセキュリティ専門家たちは、緊急パッチがリリースされた後でも、ウェブサイト運営者およびウェブ上で暗号通貨サービスを利用するすべてのユーザーに対して、PHP関連の脆弱性を近期内の活動的なリスクとみなすよう呼びかけています。ImmunefiのCEOであるミッチェル・アマドールは、多くの小規模なサイトが更新を自力で適用するのに数週間かかる可能性があり、その結果、ユーザーが初期の開示タイムラインよりも長くリスクにさらされる可能性があると述べました。
アマドールの警告は、PHP財団が2024年に特定された重大な不具合の修正をリソース不足を理由に遅らせたことを認めた直後に発表された。2つの重大な脆弱性に対する緊急パッチは同日にリリースされたが、各ウェブサイトが自らのインストールをアップグレードする責任は依然として残っている。
主要なポイント
- ImmunefiのCEOであるミッチェル・アマドールは、今後数週間はログインするすべてのサイトが攻撃されている可能性があるとユーザーが想定すべきだと述べました。
- 緊急のPHPパッチが利用可能であっても、ウェブサイトは自らアップグレードする必要があります—小規模な運営者は数週間遅れる可能性があります。
- アマドールは、ユーザーに対してパスワードの再利用を避けるよう呼びかけ、仮想通貨ウォレットをウェブサイトに接続する際には注意を払うよう勧めました。
- 彼は、ユーザーが認識していないトークンの承認を取り消すことを推奨し、潜在的な悪意のある活動の影響を軽減するよう呼びかけました。
- 公開後、複数の関係者が急速な不正アクセス活動を報告しており、24時間以内に数百万回の試行が報告されています。
PHPの更新が十分に迅速に到着しない理由
アマドールは、現代のセキュリティにおける繰り返されるパターンの一部としてこの状況を説明した。脆弱性は迅速に特定できるが、対応はしばしば遅く、コストも高くなる——特に小規模なウェブサイトの多数に及ぶ「ロングテール」においてだ。「これは予定通り進行中の脆弱性の終末」であると、アマドールはCointelegraphに語り、開示から広範なパッチ適用までの時間差が実際の被害を生む場所であると主張した。
実際の観点から見ると、彼のアドバイスは、まだPHPバージョンをアップグレードしていないウェブサイトとやり取りする可能性のあるユーザーを対象としています。「今後数週間は、ログインするすべてのサイトをすでに侵害されているものとして扱ってください」と彼は言いました。暗号資産ユーザーにとっては、これはウォレット接続に注意を高めるということです。悪意のあるサイトは、トークンの権限を承認させたり、有害な契約とやり取りさせようとユーザーをだます可能性があります。
アマドールは、ウェブサイトが侵害された場合の downstream の被害を軽減できる基本的なセキュリティ対策として、パスワードの再利用を避けることや、認識していないトークンの承認を取り消すことをさらに強調しました。
PHP Foundationの遅延および緊急パッチ
Cointelegraphは以前、PHP財団が2024年に特定された重大なセキュリティ脆弱性の修正をリソース不足のため遅らせたことを認めたと報じた。同報道では、開発者が緊急リリース当日に2つの重大な脆弱性に対して緊急パッチを公開したが、根本的な問題は解決されておらず、各ウェブサイトは依然として自らの環境を更新する必要があると指摘している。
この違いはリスク管理にとって重要です。パッチリリースは、インターネット全体に即座に保護をもたらすことを意味しません。「パッチ済み」＝「すべての場所で適用済み」と想定する防御側は、共有ホスティングを利用しているサイトや更新サイクルが頻繁でないサイトにおいて、悪用の機会がどのくらい長く継続するかを過小評価する可能性があります。
Cointelegraphの以前の報道では、アマドールがサイバーセキュリティの状況の変化により、これらのサイクルがより危険になっていると警告したことが引用されている。6月のインタビューで、彼は「脆弱性の終焉」という表現を、攻撃者の能力の変化と広範なセキュリティ競争が発見から悪用までの経路を加速させ、DeFiハッキングを含む大規模な事例に寄与していることに関連付けた。
開示直後に悪用試みが報告されました
アマドールの警告の緊急性は、急速に広がる攻撃の報告によって裏付けられています。Cointelegraphは、木曜日のX投稿（プリンスによるものとされる）で、CloudflareのCEOマシュー・プリンスが、PHPの脆弱性が公に明らかになってから24時間以内に「数百万件の攻撃試行」が観測されたと述べたと引用しました。彼は、公開前にも数千件の試行があったと指摘しました。
これは、PHPが広く導入されているため重要です。Cloudflareによると、世界のウェブサイトの約5分の1がCloudflareのインフラを通じてトラフィックをルーティングしており、同社はこれがユーザーの保護とサイト配信の高速化を支援すると述べています。一方、W3Techsは、PHPが既知のサーバーサイドプログラミング言語を使用するウェブサイトの約69%を駆動していると推定しており、脆弱性がリモートでの侵害、マルウェアの展開、または悪意のあるコードインジェクションを可能にした場合、その影響範囲は非常に広くなる可能性を示しています。
このような懸念は、FBIのサイバー部門からも共有されました。水曜日のX投稿で、同部門は、これらの脆弱性が悪意のある行為者によって「PHPコアでリモートコード実行を可能にする」可能性があり、機密データやネットワークの侵害につながる恐れがあると警告しました。
ユーザーとオペレーターが次にすべきこと
今後の日数における主な不確実性は、パッチが存在するかどうかではなく、実際のサイトがどれほど迅速にアップグレードされるかである。アマドールの提言は、たとえ特定の瞬間において実際に脆弱なウェブサイトがごく一部であったとしても、侵害の可能性を前提としてそのギャップを埋めるようユーザーに求めている。
ウェブサイト運営者にとって、直ちに優先すべきはPHPを最新版に更新し、ホスティング環境がそのアップグレードを確実に実施することです。暗号資産利用者にとっては、アマドールの発言から、ウォレット接続に関して慎重な姿勢を取ることが示唆されています。リスクのある不明なウェブページとのやり取りを避け、必要性や認識が明確でないトークンの承認は取り消すように確認してください。
攻撃キャンペーンは通常、脆弱性が公表された直後に加速し、パッチの適用範囲が広がるにつれて減少するため、読者が注目すべき次なるポイントは、ホスティングプロバイダーおよび個々のサイトにおけるPHPのアップグレード採用のスピードです。特に、更新に時間がかかる可能性が高く、露出期間に残りやすい小規模なWebサイトに注目してください。
この記事は、Immunefi CEO：PHPの脆弱性が拡大するAIセキュリティリスクを強調としてCrypto Breaking Newsに originally published されました——あなたの信頼できる暗号通貨ニュース、Bitcoinニュース、ブロックチェーン更新情報のソース。