Pengarah eksekutif Cloudflare memperingatkan bahawa kelemahan PHP yang baru diumumkan telah menarik jutaan cubaan eksploit di seluruh dunia.
PHP tetap menjadi salah satu bahasa pengaturan sisi pelayan yang paling banyak digunakan di internet. Ia menjadi asas sistem pengurusan kandungan, platform e-dagang, dan berbilion aplikasi web tersuai. Kelemahan dalam perisian asas seperti ini boleh menyebar ke ribuan laman web dan perkhidmatan yang tidak berkaitan pada masa yang sama.
Laporan dari TechCentral menggambarkan usaha global di kalangan pentadbir dan pasukan keselamatan untuk membaiki kelemahan PHP yang baru dikenal pasti. Keperluan mendesak ini mencerminkan luasnya penghantaran PHP. Satu kelemahan dalam kod yang dikongsi secara meluas boleh mendedahkan sekumpulan sasaran yang besar dan pelbagai secara serentak.
Pengarah eksekutif Cloudflare telah memperingatkan secara awam bahawa perompak telah melancarkan jutaan cubaan eksploitasi yang berkaitan dengan kelemahan tersebut, menurut Cointelegraph. Cloudflare mengendalikan infrastruktur yang berada di hadapan sebahagian besar trafik web global. Kedudukan itu memberikan syarikat tersebut penglihatan terhadap cubaan eksploitasi pada skala yang sedikit organisasi lain boleh perhatikan secara langsung.
Kelajuan eksploitasi menunjukkan corak yang biasa dalam keselamatan siber. Sekali kerentanan menjadi awam, alat pemindai automatik membolehkan penyerang menguji ribuan pelayan dalam beberapa jam. Sistem yang tidak diperbaharui menjadi sasaran hampir segera, sering sebelum pentadbir sempat memasang pembaikan.
Bagi sektor kripto dan fintech, episod ini merupakan pengingat tentang risiko infrastruktur bersama. Bursa, penyedia dompet, dan platform kewangan dalam talian lain sering bergantung pada teknologi web biasa, termasuk komponen berbasis PHP, untuk sebahagian sistem awam mereka. Kelemahan bahasa skrip yang meluas tidak perlu menargetkan kripto secara khusus untuk membahayakan platform kewangan secara tidak langsung.
Tiada sumber yang menerangkan versi PHP atau laluan kod tertentu yang terjejas, juga tidak menyebut organisasi tertentu yang telah dikonfirmasi diserang. Laporan yang tersedia lebih berfokus pada skala cubaan eksploitasi dan seruan luas untuk memperbaiki, bukan pada mangsa individu.
Penyelidik keselamatan biasanya menasihati organisasi yang menjalankan PHP untuk mengaplikasikan pampasan yang dikeluarkan oleh pembekal secepat mungkin apabila ia tersedia. Penundaan pemasangan pampasan secara sejarah merupakan faktor utama dalam pelanggaran berskala besar yang berkaitan dengan komponen perisian yang banyak digunakan.
Dampak Pasaran
Kesan terus kepada harga aset kripto daripada kelemahan infrastruktur web biasanya terhad dan tidak langsung. Risiko yang lebih relevan ialah keselamatan operasi untuk platform yang bergantung kepada sistem berbasis PHP, termasuk beberapa antara muka bursa, blog, dan portal sokongan yang digunakan di seluruh industri aset digital.
Keterlihatan Cloudflare terhadap jutaan cubaan eksploitasi menunjukkan bahawa eksploitasi tersebut adalah luas, bukan hanya ditargetkan secara sempit. Pola ini cenderung mendorong kewaspadaan yang diperketat di kalangan sektor-sektor yang bergantung kepada infrastruktur web bersama, termasuk syarikat fintech dan kripto, walaupun tiada pengesanan penargetan khusus terhadap platform tertentu.
Percubaan untuk memperbaiki kelemahan PHP menunjukkan bagaimana satu kelemahan dalam perisian yang digunakan secara meluas boleh mendedahkan sekumpulan besar dan pelbagai platform dalam talian. Organisasi di seluruh sektor kewangan dan teknologi kemungkinan akan menunggu panduan lanjut seiring munculnya butiran lebih banyak.
Soalan Lazim
Apa itu PHP dan mengapa kelemahan di dalamnya begitu penting secara meluas?
PHP adalah bahasa pengaturcaraan yang digunakan untuk membina sebahagian besar laman web dan aplikasi web di internet. Sebuah kerentanan di dalamnya boleh mempengaruhi banyak platform yang tidak berkaitan yang berkongsi kod asas yang sama.
Berapakah jumlah cubaan eksploit yang telah direkodkan?
Pengarah eksekutif Cloudflare mengatakan kelemahan tersebut telah menarik jutaan cubaan eksploitasi, berdasarkan kebolehan syarikat untuk memantau trafik web global.
Adakah ini memberi kesan secara langsung kepada bursa mata wang kripto?
Tiada platform kripto tertentu yang telah disahkan sebagai sasaran. Kekhawatiran ialah beberapa perkhidmatan kripto dan fintech menggunakan komponen berbasis PHP, yang boleh mengekspos mereka secara tidak langsung.
Apakah organisasi yang terkesan harus lakukan?
Amalan keselamatan biasanya memerlukan pemasangan pemaik semasa yang tersedia dengan cepat, kerana serangan automatik cenderung memindai sistem yang belum dipaik segera selepas kerentanan menjadi awam.