PHPの脆弱性により、ImmunefiCEOが「脆弱性の終末」警告を発令

ImmunefiのCEOであるミッチェル・アマドールは、インターネット利用者がPHPを悪用したサイバー攻撃に引き続きさらされていると警告した。特に小規模なウェブサイトでそのリスクが高いという。アマドールは、先週水曜日にリリースされたアップグレードの導入に小規模なウェブサイトが数週間かかる可能性があると述べた。彼はこの状況を、「発見には安価だが修復には高額な脆弱性」が計画通りに進行する「脆弱性の終末」と表現した。

アマドールは、今後数週間の間、ログインを必要とするすべてのウェブサイトがすでに侵害されている可能性があるとユーザーに想定するよう勧めました。アマドールは、パスワードの再利用を避けるようユーザーに促しました。また、仮想通貨ウォレットをウェブサイトに接続する際には注意を払うようアドバイスし、ユーザーが認識していないトークンの承認は取り消すよう促しました。

この警告は、PHP財団が約1週間前に、2024年に特定された重大な脆弱性の修正がリソース不足により遅れていることを認めたことに続いて発表された。その同じ日、PHP開発者は2つの重大な脆弱性に対応する緊急パッチをリリースした。個々のウェブサイトは、依然としてアップグレードを個別にインストールする必要がある。

6月に公開されたインタビューで、アマドールは、フロンティアAIモデルの拡散により、サイバーセキュリティの状況が攻撃者に有利に変化したと警告した。アマドールは、これにより生じた「脆弱性の終末」が、分散型金融（DeFi）のハッキングの再発を引き起こしたと主張した。Immunefiのホームページは、Immunefiを世界最大のバグバウンティプラットフォームと説明している。Immunefiのホームページによると、同プラットフォームはこれまでに650のプロトコルに対して合計1億4000万ドルのバウンティを支払っている。

クラウドフレアのCEO、マシュー・プリンスは木曜日、PHPの脆弱性が公に開示された後の24時間以内に、クラウドフレアは数百万件の攻撃試行を記録したと述べた。プリンスは、開示前にも数千件の試行が記録されたと語った。クラウドフレアは、世界中の約5分の1のウェブサイトがそのネットワークを通じてトラフィックを送信していると述べている。クラウドフレアは、ウェブサイトの読み込み速度を向上させ、ユーザーをサイバー脅威から守る役割を果たしている。

調査サービスW3Techsは、サーバーサイドプログラミング言語が判明しているウェブサイトの約69％がPHPをサポートしていると推定しています。これらの脆弱性により、攻撃者が世界中のウェブサイトにマルウェアを配布したり、悪意のあるスクリプトを挿入したりできる可能性があります。FBIサイバー部門は水曜日、これらの脆弱性により悪意のあるアクターがPHPコアでリモートコードを実行でき、機密データやネットワークが侵害される可能性があると警告しました。