Генеральный директор Immunefi предупреждает о уязвимости PHP и рисках безопасности ИИ

Специалисты по кибербезопасности призывают операторов веб-сайтов — и всех, кто использует криптовалютные сервисы в интернете, — рассматривать уязвимости, связанные с PHP, как актуальный риск в ближайшей перспективе, даже после выпуска экстренных исправлений. Генеральный директор Immunefi Митчелл Амадор заявил, что многие небольшие сайты могут потратить недели на самостоятельное применение обновлений, что продлевает период экспозиции пользователей по сравнению с первоначальным сроком раскрытия.

Предупреждение Амадора последовало вскоре после того, как фонд PHP признал, что отложил устранение критической уязвимости, впервые выявленной в 2024 году, сославшись на нехватку ресурсов. Хотя в тот же день были выпущены аварийные исправления для двух критических уязвимостей, ответственность за обновление установок все еще лежит на отдельных веб-сайтах.

• Генеральный директор Immunefi Митчелл Амадор заявил, что пользователям следует предполагать, что любой сайт, в который они входят, может быть скомпрометирован в течение следующих нескольких недель.
• Даже при наличии аварийных патчей для PHP веб-сайты должны обновляться самостоятельно — небольшие операторы могут отставать на недели.
• Амадор посоветовал пользователям не использовать одинаковые пароли и быть осторожными при подключении криптовалютных кошельков к веб-сайтам.
• Он также рекомендовал отозвать разрешения на токены, которые пользователи не распознают, чтобы снизить влияние потенциально вредоносной активности.
• Несколько сторон сообщили о быстрой эксплуатации после публичного раскрытия, включая сообщения о миллионах попыток в течение 24 часов.

Амадор описал ситуацию как часть повторяющегося паттерна в современной безопасности: уязвимости можно выявить быстро, но их устранение часто происходит медленнее и дороже — особенно для большого числа небольших веб-ресурсов. «Это апокалипсис уязвимостей», идущий по расписанию, — сказал Амадор Cointelegraph, утверждая, что именно временной разрыв между раскрытием уязвимости и широким внедрением исправлений является источником реального вреда.

На практике его совет направлен на пользователей, которые могут взаимодействовать с веб-сайтами, еще не обновившими свои версии PHP. «В ближайшие несколько недель относитесь ко всем сайтам, на которые вы входите, как к потенциально скомпрометированным», — сказал он. Для крипто-пользователей это означает повышенную осторожность при подключении кошельков, где вредоносные сайты могут пытаться обмануть пользователей, заставив их разрешить доступ к токенам или взаимодействовать с вредоносными контрактами.

Амадор также подчеркнул базовые меры гигиены, которые могут снизить ущерб в случае компрометации веб-сайта, включая избегание повторного использования паролей и отмену одобрений токенов, которые не распознаются.

Cointelegraph ранее сообщал, что PHP Foundation признала, что отложила устранение критической уязвимости, впервые выявленной в 2024 году, из-за нехватки ресурсов. В том же отчете отмечается, что разработчики выпустили аварийные исправления для двух критических уязвимостей в день аварийного выпуска, но не устранили основную проблему: каждый веб-сайт все еще должен обновить свою собственную среду.

Это различие важно для управления рисками. Исправление не означает автоматической защиты во всем интернете, и защитники, считающие, что «исправлено» означает «везде», могут недооценивать, как долго могут сохраняться возможности эксплуатации — особенно для сайтов, использующих общее хостинг-решение или имеющих менее частые циклы обновлений.

Ранее Cointelegraph цитировала Амадора, предупреждавшего, что изменения в кибербезопасности делают эти циклы более опасными. В июньском интервью он связал концепцию «апокалипсиса уязвимостей» с тем, как изменяющиеся возможности злоумышленников и более широкая гонка в области безопасности ускоряют путь от обнаружения до эксплуатации, способствуя таким высокопрофильным инцидентам, как хаки DeFi.

Срочность предупреждения Амадора подтверждается сообщениями о быстром распространении эксплуатации. Cointelegraph привел слова генерального директора Cloudflare Мэттью Принса, который заявил, что сеть зафиксировала «миллионы попыток эксплуатации» в течение 24 часов после публичного раскрытия уязвимостей PHP, согласно посту в X от четверга, приписываемому Принсу. Он также отметил тысячи попыток до публичного раскрытия.

Это важно, потому что PHP остается широко используемым. Согласно Cloudflare, примерно каждый пятый веб-сайт во всем мире направляет трафик через инфраструктуру Cloudflare, что, по словам компании, помогает защищать пользователей и ускорять доставку сайтов. В то же время W3Techs оценивает, что PHP используется примерно на 69% веб-сайтов, применяющих известный серверный язык программирования, что указывает на большой потенциальный радиус поражения в случае, если уязвимости позволят удалённое взломать систему, развернуть вредоносное ПО или внедрить вредоносный код.

Подобные опасения были подтверждены киберподразделением ФБР. В посте на X в среду подразделение предупредило, что эти уязвимости могут позволить злоумышленникам «удаленно выполнять код в ядре PHP», что потенциально может привести к компрометации конфиденциальных данных и сетей.

Основная неопределенность в ближайшие дни заключается не в том, существуют ли исправления, а в том, насколько быстро сайты фактически обновляются. Рекомендации Амадора эффективно призывают пользователей закрыть этот разрыв, предполагая, что компрометация возможна — даже если на любой момент уязвимыми являются лишь небольшие части сайтов.

Для веб-мастеров приоритетом номер один является обновление PHP и обеспечение того, чтобы хостинговые среды реализовали эти обновления. Для пользователей криптовалют замечания Амадора предполагают осторожный подход к подключениям кошельков: избегайте взаимодействия с рискованными или незнакомыми веб-страницами и проверяйте разрешения токенов, чтобы отозвать всё, что не является явно необходимым или узнаваемым.

Поскольку эксплуатационные кампании обычно ускоряются вокруг раскрытия, а затем замедляются по мере улучшения охвата патчей, следующим элементом для наблюдения читателями является темп внедрения обновлений PHP хостинг-провайдерами и отдельными сайтами — особенно небольшими веб-ресурсами, которые могут обновляться дольше и, следовательно, с большей вероятностью останутся в пределах окна уязвимости.

Эта статья была первоначально опубликована как Исполнительный директор Immunefi: уязвимость PHP подчеркивает растущие риски безопасности ИИ на Crypto Breaking News — вашем надежном источнике новостей о криптовалютах, новостей о bitcoin и обновлений блокчейна.