緊急パッチが新しく発見されたPHPの脆弱性に対してリリースされた後、暗号通貨ユーザーと開発者はウェブセキュリティのリスクが高まっています。ImmunefiのCEOであるミッチェル・アマドールは、今後数週間は、ユーザーがログインするすべてのサイトがすでに侵害されている可能性があると仮定すべきだと警告しました。特に、アップデートの適用に時間がかかる可能性のある小規模な組織が運営するサイトに注意が必要です。
アマドールは、脆弱性の発見がますます迅速かつ低コストになっている一方で、多くの運用者にとってそれらを修正する実際の作業は依然として遅く、高コストであるという、彼が「脆弱性のアポカリプス」と呼ぶ状況の継続と位置づけた。彼の発言は、PHP財団がリソースの制約により重要なセキュリティ修正が遅れたことを認めたことに続くものである。
主なポイント
- ImmunefiのCEOであるミッチェル・アマドールは、パッチが広く展開されるまで、ウェブセッションを潜在的に安全でないと扱うようユーザーに促した。
- ウェブサイトに仮想通貨ウォレットを接続する際は、特に注意し、パスワードの再利用は避けてください。
- 投資家およびユーザーは、認識していないまたは許可していないトークンの承認を取り消す必要があります。
- CloudflareのCEO、マシュー・プリンス氏によると、PHPの問題が公表された後、攻撃の試みは急速に増加した。
- ウェブサイトは独立してアップグレードする必要があるため、緊急対応パッチが公開された後でも、インターネット全体でパッチの適用時期は不均等になる可能性があります。
なぜこのPHPパッチウィンドウが異常に危険である可能性があるのか
アマドールの警告は、脆弱性が公表されてから完全な対策が完了するまでの期間を対象としています。緊急パッチがリリースされた場合でも、個々のウェブサイトは自らアップグレードを実施する必要があり、小規模な運営者は人員不足、テスト、または展開の複雑さによりこの作業を遅らせる可能性があります。
彼はCointelegraphに対し、ユーザーはすぐに行動を調整すべきだと述べた。今後数週間は、ログインするすべてのサイトをすでに compromis されているものとして扱うべきである。実際には、パスワードの再利用などの危険な認証習慣を避けること、およびウォレットに接続されたアプリケーションとのやり取りをより慎重に行うことを意味する。
アマドールは、ユーザーが認識していないトークンの承認を取り消すことも推奨しました。暗号資産エコシステムでは、承認はユーザーに代わってスマートコントラクトに権限を付与するため、ユーザーが十分な注意を払わずに操作すると、悪質なサイトが悪意のある承認を強制しようとする可能性があります。
PHP財団の遅れた対応と、何が変わったか
最新の懸念のサイクルは、PHP財団が2024年に特定された重要なセキュリティ上の欠陥の修正を遅らせたことを認めてからほぼ1週間後に訪れた。PHP財団は、修正に予想以上に時間がかかった理由として、リソースの不足を挙げた。
2つの重要な脆弱性に対する緊急パッチが同じ日にリリースされましたが、重要なのは、パッチの利用可能性が即座の導入を保証しないということです。ウェブサイトは自らのPHPインストールとソフトウェアスタックを更新する必要があります。パッチの公開と広範な展開の間のギャップが、多くの実際の攻撃が発生する場所です。
Cointelegraphは、6月に公開されたインタビューで、アマドールが広範な「脆弱性の終焉」という枠組みについて以前に報じており、彼はフロンティアAIモデルの台頭がサイバーセキュリティの戦場を攻撃者側にシフトさせたと主張した。その会話の中で、彼はこの現象をDeFiハッキングの再発と関連付け、防御が攻撃者の能力に追いつけない場合、エコシステムは依然として脆弱であると示唆した。
脆弱性が公開された後、攻撃の試みは迅速に移動しました
スピードがこの話の鍵の一つであるようだ。CloudflareのCEO、マシュー・プリンス氏によると、PHPの脆弱性が公に明らかになってから24時間以内に、Cloudflareは数百万件の攻撃試みを観測した。そのうち、公開前にも数千件の試みが発生していた。プリンス氏はこれらの観測結果をXの投稿で共有した。
PHPの広範な使用により、潜在的な影響の規模は拡大しています。リサーチサービスのW3Techsは、PHPが既知のサーバーサイドプログラミング言語を使用するウェブサイトの約69%を支えていると推定しています。また、Cloudflareは、世界中のウェブサイトの約5分の1が自社のネットワークを介してトラフィックをルーティングしていると述べており、インターネットに接続された脆弱性が存在する場合、大規模な部分のインターネットが同時に影響を受ける可能性があります。
セキュリティ研究者や法執行機関の指摘も、その深刻さを示しています。FBIサイバー部は、これらの脆弱性が悪意のある攻撃者にPHPコアでリモートコード実行を可能にし、機密データやネットワークの侵害につながる可能性があると警告しました。これは単なるウェブサイトの改ざんを超える影響を及ぼす可能性があります。
パッチの追従中に暗号資産ユーザーが行うべきこと
この問題は一般的なウェブセキュリティの懸念にとどまらず、暗号資産ユーザーにリスクをもたらす行動と直接関連しています。アマドールのアドバイスは、アップグレードが適用されるまでの間、サイトが侵害された場合の影響を軽減することに焦点を当てています。
一般的なセキュリティの基本に加えて、彼は以下の3つの行動を強調しました：
- 今後数週間は、パッチ状況を信頼できる理由がない限り、ウェブサイトを潜在的に安全でないと扱ってください。
- 資格情報が他の場所で取得された場合の影響範囲を縮小するために、パスワードの再利用を避けてください。
- 認識できないトークンの承認を取り消してください。特に、サードパーティサイトやウォレット関連のフローを通じて付与された承認を確認してください。
PHPを使用しているウェブサイトを運営する管理者にとって、その影響は明確です。パッチを公開することは始まりに過ぎず、保護効果は迅速なアップグレード、検証、継続的な監視に依存します。なぜなら、脆弱性が悪用可能になると攻撃者はしばしば迅速に動くからです。
読者は、主要なウェブプラットフォームと小規模なサイトがどれほど迅速にアップグレードを完了するか、そしてその後の報告で攻撃試みが減少しているかどうかを注視すべきです。次の段階は、パッチがリリースされた時期ではなく、インターネットのPHP依存領域全体でパッチが実際に採用された時期によって定義される可能性が高いです。
この記事は、Immunefi CEO、PHPの脆弱性がAIのセキュリティリスクを浮き彫りにすると警告としてCrypto Breaking Newsに originally published されました – あなたの信頼できる暗号通貨ニュース、Bitcoinニュース、ブロックチェーン更新情報のソース。