Пользователи и разработчики криптовалют сталкиваются с повышенным риском веб-безопасности после выпуска аварийных исправлений для недавно выявленных уязвимостей PHP. Генеральный директор Immunefi Митчелл Амадор предупредил, что в течение следующих нескольких недель пользователям интернета следует считать, что любой сайт, на который они входят, уже может быть скомпрометирован — особенно сайты, управляемые небольшими организациями, которым может потребоваться больше времени для внедрения обновлений.
Амадор описал ситуацию как продолжение того, что он называет «апокалипсисом уязвимостей», когда обнаружение недостатков становится все более быстрым и недорогим, но реальная работа по их устранению по-прежнему медленна и дорогостояща для многих операторов. Его комментарии последовали за признаниями от PHP Foundation, что критическое исправление безопасности было отложено из-за нехватки ресурсов.
Основные выводы
- Генеральный директор Immunefi Митчелл Амадор призвал пользователей рассматривать веб-сессии как потенциально небезопасные до широкого развертывания исправлений.
- Пользователи, подключающие криптовалютные кошельки к веб-сайтам, должны быть особенно осторожны и не использовать одни и те же пароли.
- Инвесторы и пользователи должны отозвать одобрения токенов, которые они не распознают или не авторизовали.
- Согласно генеральному директору Cloudflare Мэттью Принсу, попытки эксплуатации резко возросли после публичного раскрытия проблем с PHP.
- Поскольку веб-сайты должны обновляться независимо, график применения исправлений, скорее всего, будет неравномерным в интернете — даже после публикации срочных исправлений.
Почему это окно обновления PHP может быть необычно опасным
Предупреждение Амадора направлено на период между раскрытием уязвимости и полным устранением. Даже при выпуске срочных исправлений отдельным веб-сайтам все равно необходимо самостоятельно выполнять обновления — работу, которую меньшие операторы могут откладывать из-за нехватки персонала, тестирования или сложности развертывания.
Он сообщил Cointelegraph, что пользователям следует немедленно изменить поведение: в течение следующих нескольких недель следует считать любой сайт, на который они входят, уже скомпрометированным. Практически это означает избегание рискованных практик аутентификации (таких как повторное использование паролей) и большую осторожность при взаимодействии с приложениями, подключенными к кошельку.
Амадор также рекомендовал отменить одобрения токенов, которые пользователи не распознают. В криптоэкосистеме одобрения могут эффективно предоставлять разрешения смарт-контракта от имени пользователя — поэтому скомпрометированный сайт может попытаться отправить вредоносные одобрения, если пользователи взаимодействуют без достаточного внимания.
Задержка ответа PHP Foundation и то, что изменилось
Последний цикл опасений возник почти через неделю после того, как PHP Foundation признала, что отложила устранение критической уязвимости, впервые выявленной в 2024 году. В своем заявлении PHP Foundation указала на нехватку ресурсов как причину того, что устранение заняло больше времени, чем ожидалось.
Экстренные исправления для двух критических уязвимостей были выпущены в один и тот же день, но — что критично — наличие исправлений не гарантирует быстрого внедрения. Веб-сайтам все еще необходимо обновить свои установки PHP и программные стеки. Именно этот разрыв между публикацией исправлений и широким развертыванием является тем местом, где могут успешно развиваться многие реальные атаки.
Cointelegraph ранее сообщал о более широком подходе Амадора к концепции «апокалипсиса уязвимостей» в интервью, опубликованном в июне, где он утверждал, что рост передовых моделей ИИ сместил игровое поле кибербезопасности в сторону злоумышленников. В этом разговоре он связал это явление с возрождением хакерских атак на DeFi, предположив, что экосистема остается уязвимой, когда защита не успевает за возможностями злоумышленников.
Попытки эксплуатации переместились быстро после раскрытия
Скорость, похоже, является ключевым элементом этой истории. По словам генерального директора Cloudflare Мэтта Принса, Cloudflare зафиксировала миллионы попыток эксплуатации в течение 24 часов после публичного раскрытия уязвимостей PHP, причем тысячи попыток произошли даже до раскрытия. Принс поделился этими наблюдениями в посте на X.
Масштаб потенциального риска усиливается благодаря широкому распространению PHP. Сервис аналитики W3Techs оценивает, что PHP используется примерно на 69% веб-сайтов, применяющих известный серверный язык программирования. Отдельно Cloudflare сообщила, что примерно каждый пятый веб-сайт во всем мире направляет трафик через свою сеть, что означает, что при наличии уязвимостей, доступных из интернета, одновременно может быть затронута значительная часть интернета.
Исследователи безопасности и рекомендации правоохранительных органов также подчеркивают серьезность угрозы. Киберподразделение ФБР предупредило, что уязвимости могут позволить злоумышленникам «удаленно выполнять код в ядре PHP», что потенциально может привести к компрометации конфиденциальных данных и сетей — последствия этого могут выйти далеко за рамки простого дефейса веб-сайтов.
Что должны делать пользователи криптовалют во время восстановления после обновления
Эта проблема — не просто общая проблема веб-безопасности; она напрямую связана с поведением, создающим риски для пользователей криптовалют. Советы Амадора направлены на снижение последствий в случае компрометации сайта, пока пользователи всё ещё ожидают обновлений.
Помимо общих мер безопасности, он подчеркнул три действия:
- Считайте веб-сайты потенциально небезопасными в течение следующих нескольких недель, пока у вас не появится основание доверять их статусу исправлений.
- Избегайте повторного использования паролей, чтобы ограничить последствия в случае компрометации учетных данных где-либо еще.
- Отзовите одобрения для незнакомых токенов, особенно те, которые были предоставлены через сторонние сайты или процессы, связанные с кошельком.
Для операторов, управляющих веб-сайтами, использующими PHP, последствия очевидны: публикация исправления — это только начало. Защитная ценность зависит от своевременного обновления, проверки и постоянного мониторинга — поскольку злоумышленники часто действуют быстро, как только уязвимости становятся пригодными для эксплуатации.
Читателям следует следить за тем, насколько быстро крупные веб-платформы и небольшие сайты завершают свои обновления, а также показывают ли последующие отчеты снижение попыток эксплуатации. Следующий этап, скорее всего, будет определяться не столько временем выпуска патчей, сколько временем их фактического внедрения на всей интернет-поверхности, зависящей от PHP.
Эта статья была первоначально опубликована как Исполнительный директор Immunefi предупреждает, что уязвимость PHP подчеркивает риски для безопасности ИИ на Crypto Breaking News — вашем надежном источнике новостей о криптовалюте, новостей о bitcoin и обновлений блокчейна.