Pengguna dan pembangun kripto menghadapi risiko keselamatan web yang ditingkatkan selepas pampasan kecemasan dikeluarkan bagi kerentanan PHP yang baru diumumkan. CEO Immunefi, Mitchell Amador, memperingatkan bahawa dalam beberapa minggu ke depan, pengguna internet seharusnya menganggap mana-mana laman web yang mereka log masuk sudah mungkin diserang—terutamanya laman yang dioperasikan oleh organisasi kecil yang mungkin memerlukan masa lebih lama untuk melaksanakan pembaruan.
Amador menggambarkan situasi ini sebagai sambungan kepada apa yang dipanggilnya “apokalips kerentanan”, di mana penemuan kelemahan menjadi semakin pantas dan murah, tetapi kerja sebenar untuk memperbaikinya masih perlahan dan mahal bagi banyak pengendali. Komen beliau mengikuti pengakuan daripada PHP Foundation bahawa pembaikan keselamatan kritikal telah ditangguhkan akibat kekurangan sumber.
Poin-poin utama
- Pengasas dan CEO Immunefi, Mitchell Amador, mendesak pengguna untuk memperlakukan sesi web sebagai berpotensi tidak selamat sehingga pemaafan diperluaskan secara meluas.
- Pengguna yang menyambungkan dompet mata wang kripto ke laman web harus sangat berhati-hati dan mengelakkan penggunaan semula kata laluan.
- Pelabur dan pengguna harus membatalkan persetujuan token yang tidak mereka kenali atau tidak mereka sahkan.
- Menurut CEO Cloudflare, Matthew Prince, cubaan eksploit meningkat dengan cepat selepas pengumuman awam mengenai isu PHP.
- Kerana laman web mesti dikemaskini secara berasingan, jadual pembaikan kemungkinan tidak seragam di seluruh internet—walaupun selepas pembaikan kecemasan diterbitkan.
Mengapa tetingkap pembaikan PHP ini mungkin berbahaya secara tidak biasa
Amador memperingatkan tentang tempoh antara pengumuman kerentanan dan pembaikan penuh. Walaupun pemaafan kecemasan dikeluarkan, laman web individu masih perlu melakukan pengemaskinian sendiri—kerja yang mungkin ditunda oleh operator kecil akibat kekurangan staf, pengujian, atau kompleksiti pelaksanaan.
Dia memberitahu Cointelegraph bahawa pengguna harus menyesuaikan tingkah laku segera: selama beberapa minggu ke depan, perlakukan mana-mana laman web yang log masuk seolah-olah ia sudah mungkin diserang. Dalam istilah praktikal, itu bermaksud mengelakkan tabiat autentikasi yang berisiko (seperti penggunaan semula kata laluan) dan lebih berhati-hati apabila berinteraksi dengan aplikasi yang disambungkan ke dompet.
Amador juga mencadangkan untuk mencabut persetujuan token yang tidak dikenali oleh pengguna. Dalam ekosistem kripto, persetujuan boleh memberikan kebenaran kontrak pintar atas nama pengguna—oleh itu, laman yang disusupi boleh cuba memaksa persetujuan jahat jika pengguna berinteraksi tanpa pemeriksaan yang mencukupi.
Tanggapan lewat PHP Foundation, dan apa yang berubah
Siklus kebimbangan terkini berlaku hampir seminggu selepas PHP Foundation mengakui bahawa ia menangguhkan pembaikan kelemahan keselamatan kritikal yang pertama kali dikenal pasti pada 2024. Dalam pernyataannya, PHP Foundation menyatakan bahawa kekurangan sumber adalah sebab pembaikan mengambil masa lebih lama daripada yang dijangka.
Pembaikan kecemasan untuk dua kelemahan kritikal telah dikeluarkan pada hari yang sama, tetapi—secara kritikal—ketersediaan pembaikan tidak menjamin pengambilan yang pantas. Laman web masih perlu mengemas kini pemasangan PHP dan tapis perisian mereka sendiri. Kesenjangan antara penerbitan pembaikan dan pelaksanaan meluas adalah tempat di mana banyak serangan dunia nyata boleh berkembang.
Cointelegraph sebelumnya melaporkan tentang kerangka “apokalips kerentanan” yang lebih luas oleh Amador dalam satu temu bual yang diterbitkan pada Jun, di mana beliau berhujah bahawa kenaikan model AI terkini telah mengalihkan medan keselamatan siber ke arah penyerang. Dalam perbincangan itu, beliau mengaitkan fenomena ini dengan kebangkitan semula serangan terhadap DeFi, mencadangkan bahawa ekosistem masih terdedah apabila pertahanan tidak mampu mengejar kemampuan penyerang.
Cubaan eksploit bergerak pantas selepas pengumuman
Kelajuan kelihatan sebagai bahagian utama dalam cerita ini. Menurut CEO Cloudflare, Matthew Prince, Cloudflare mengamati jutaan cubaan eksploit dalam 24 jam selepas kerentanan PHP diumumkan secara awam, dengan ribuan cubaan berlaku bahkan sebelum pengumuman. Prince berkongsi pemerhatian itu dalam pos X.
Skala potensi eksposur diperbesar oleh penggunaan PHP yang meluas. Perkhidmatan penyelidikan W3Techs menganggarkan bahawa PHP mengendalikan sekitar 69% laman web yang menggunakan bahasa pengaturcaraan sisi pelayan yang diketahui. Secara berasingan, Cloudflare telah menyatakan bahawa sekitar satu daripada lima laman web di seluruh dunia menghala trafik melalui rangkaianannya, bermakna sebahagian besar internet boleh terjejas secara serentak apabila terdapat kelemahan yang terbuka ke internet.
Penyelidik keselamatan dan panduan penegak undang-undang juga menunjukkan keparahannya. Bahagian Siber FBI memperingatkan bahawa kerentanan tersebut mungkin membolehkan pelaku jahat “menjalankan kod jauh di dalam inti PHP,” berpotensi membahayakan data dan rangkaian sensitif—kesudahan yang boleh meluas jauh melebihi pencemaran laman web semata-mata.
Apa yang perlu dilakukan oleh pengguna kripto semasa penyesuaian pemaafan
Masalah ini bukan hanya isu keselamatan web umum; ia bersilang secara langsung dengan tingkah laku yang menciptakan risiko bagi pengguna kripto. Nasihat Amador berfokus pada mengurangkan kesan sekiranya laman web diserang semasa pengguna masih menunggu kemas kini dilaksanakan.
Selain amalan keselamatan umum yang baik, beliau menekankan tiga tindakan:
- Klaim laman web sebagai berpotensi tidak selamat selama beberapa minggu ke depan sehingga anda mempunyai sebab untuk mempercayai status pembaikannya.
- Elakkan penggunaan semula kata laluan untuk mengurangkan kesan sekiranya kredensial diperoleh di tempat lain.
- Cabut persetujuan token yang tidak dikenali, terutama yang diberikan melalui laman web pihak ketiga atau aliran berdekatan dompet.
Untuk pengendali laman web yang menggunakan PHP, implikasinya jelas: menerbitkan pembaikan hanyalah permulaan. Nilai perlindungan bergantung pada pemutakhiran, pengesahan, dan pemantauan berterusan yang tepat masa—kerana penyerang sering bergerak pantas sekali kerentanan menjadi boleh dimanfaatkan.
Pembaca harus memperhatikan seberapa pantas platform web utama dan laman-laman kecil menyelesaikan peningkatan mereka, serta sama ada laporan susulan menunjukkan penurunan dalam cubaan eksploitasi. Fasa seterusnya kemungkinan akan ditakrifkan kurang oleh masa pemaafan dikeluarkan dan lebih oleh masa ia sebenarnya diadopsi di seluruh kawasan internet yang bergantung kepada PHP.
Artikel ini asalnya diterbitkan sebagai CEO Immunefi Memperingatkan Kekurangan PHP Menonjolkan Risiko Kerentanan AI di Crypto Breaking News – sumber tepercaya anda untuk berita kripto, berita bitcoin, dan kemas kini blok rantai.