Професіонали з кібербезпеки закликають власників веб-сайтів — а також усіх, хто використовує криптовалютні сервіси в мережі, — розглядати вразливості, пов’язані з PHP, як активний ризик у найближчій перспективі, навіть після випуску аварійних патчів. Генеральний директор Immunefi Мітчелл Амадор сказав, що багато менших сайтів можуть витрачати тижні на те, щоб самостійно застосувати оновлення, що залишає користувачів під впливом довше, ніж передбачає початковий термін розкриття.
Попередження Амадора з’явилося всього через декілька днів після того, як Фонд PHP визнало, що відклали виправлення критичної вразливості, виявленої ще в 2024 році, посилаючись на нестачу ресурсів. Хоча екстрені патчі для двох критичних вразливостей були опубліковані того ж дня, відповідальність за оновлення їхніх установок все ще лежить на окремих веб-сайтах.
Основні висновки
- Генеральний директор Immunefi Мітчелл Амадор сказав, що користувачі повинні припускати, що будь-який сайт, на який вони входять, може бути скомпрометований протягом наступних кількох тижнів.
- Навіть із наявними аварійними патчами PHP веб-сайти все ще повинні оновлюватися самостійно — менші оператори можуть відставати на тижні.
- Амадор порадив користувачам не використовувати однакові паролі та бути обережними при підключенні криптовалютних гаманців до веб-сайтів.
- Він також рекомендував скасувати схвалення токенів, які користувачі не розпізнають, щоб зменшити вплив потенційно шкідливої діяльності.
- Кілька сторін повідомили про швидку експлуатацію після публічного розголошення, включаючи звіти про мільйони спроб протягом 24 годин.
Чому оновлення PHP можуть надходити недостатньо швидко
Амадор описав цю ситуацію як частину постійного патерну в сучасній безпеці: вразливості можна виявити швидко, але усунення часто є повільнішим і витратнішим — особливо для довгого хвоста менших веб-ресурсів. «Це апокаліпсис вразливостей», що відбувається за розкладом, — сказав Амадор Cointelegraph, стверджуючи, що саме розрив між розголошенням та масовим впровадженням патчів є джерелом реального шкоди.
У практичному плані його поради спрямовані на користувачів, які можуть взаємодіяти з веб-сайтами, які ще не оновили свої версії PHP. «У наступні кілька тижнів ставтеся до будь-якого сайту, на який ви входите, як до потенційно скомпрометованого», — сказав він. Для користувачів криптовалют це означає підвищену обережність щодо підключення гаманців, де зловмисні сайти можуть намагатися обманом змусити користувачів схвалити дозволи на токени або взаємодіяти з шкідливими контрактами.
Амадор додав, що базові заходи гігієни, які можуть зменшити шкоду вниз за ланцюжком, якщо веб-сайт буде скомпрометовано, включають уникання повторного використання паролів та скасування невідомих схвалень токенів.
Затримка та аварійні патчі PHP Foundation
Cointelegraph раніше повідомляв, що PHP Foundation визнала, що відклали виправлення критичної проблеми безпеки, виявленої у 2024 році, через нестачу ресурсів. У тому ж матеріалі зазначається, що розробники випустили аварійні патчі для двох критичних уразливостей у день аварійного випуску, але не виправили основну проблему: кожен веб-сайт все ще повинен оновити власне середовище.
Ця відмінність має значення для управління ризиками. Випуск виправлення не означає автоматичного захисту в інтернеті, і захисники, які вважають, що «виправлено» означає «скрізь», можуть недооцінити, як довго можуть зберігатися можливості експлуатації — зокрема для сайтів, які залежать від спільного хостингу або мають менш часті цикли оновлень.
Ранішні матеріали від Cointelegraph також цитували Амадора, який попереджав, що зміни в кібербезпеці роблять ці цикли більш небезпечними. У червневому інтерв’ю він пов’язав концепцію «апокаліпсису вразливостей» із змінами в можливостях нападників та загальною гонкою безпеки, що прискорюють шлях від виявлення до експлуатації, сприяючи виникненню відомих інцидентів, включаючи хаки DeFi.
Спроби експлуатації повідомлені швидко після розкриття
Стримування, що стоїть за попередженням Амадора, підтверджується звітами про швидке експлуатування. Cointelegraph посилається на генерального директора Cloudflare Меттью Прінса, який сказав, що за 24 години після публічного розкриття вразливостей PHP мережа зафіксувала «мільйони спроб експлуатації», згідно з постом у X від четверга, приписуваним Прінсу. Він також зазначив тисячі спроб до публічного розкриття.
Це має значення, оскільки PHP залишається широко використовуваним. За даними Cloudflare, приблизно одна з п’яти веб-сайтів у світі направляє трафік через інфраструктуру Cloudflare, що, за словами компанії, допомагає захищати користувачів і прискорювати доставку сайтів. Тим часом W3Techs оцінює, що PHP забезпечує роботу приблизно 69% веб-сайтів, які використовують відому мову програмування на стороні сервера, що свідчить про великий потенційний радіус ураження, якщо вразливості дозволять здійснити віддалене компрометування, розгортання шкідливого ПЗ або введення шкідливого коду.
Подібні занепокоєння підтвердила кібервідділ ФБР. У пості від середи на X відділ попередив, що ці недоліки можуть дозволити зловмисникам «виконувати код на відстані в ядрі PHP», що може призвести до компрометації конфіденційних даних і мереж.
Що повинні зробити користувачі та оператори далі
Основна невизначеність у найближчі дні — не в тому, чи існують виправлення, а в тому, наскільки швидко сайти оновлюються на практиці. Рекомендації Амадора ефективно закликають користувачів заповнити цю прогалину, припускаючи, що компрометація можлива — навіть якщо на будь-який момент вразливими є лише невелика частка сайтів.
Для власників веб-сайтів негайним пріоритетом є забезпечення оновлення PHP та виконання цих оновлень у середовищах хостингу. Для користувачів криптовалют зауваження Амадора вказують на необхідність обережного підходу до підключення гаманців: уникайте взаємодії з ризикованими або невідомими веб-сторінками та перевірте схвалення токенів, щоб скасувати все, що не є чітко необхідним або відомим.
Оскільки експлуатаційні кампанії зазвичай прискорюються навколо розкриття, а потім зменшуються зі збільшенням охоплення виправлень, наступним елементом для спостереження читачів є темп прийняття оновлень PHP хостинг-провайдерами та окремими сайтами — особливо меншими веб-ресурсами, які можуть оновлюватися довше і, отже, найбільш ймовірно залишаться в межах вікна вразливості.
Цю статтю спочатку опубліковано як Генеральний директор Immunefi: вразливість PHP підсилює зростаючі ризики безпеки ШІ на Crypto Breaking News – вашій надійній джерелі новин про криптовалюти, новин про bitcoin та оновлень блокчейну.