Криптокористувачі та розробники стикаються з підвищеним ризиком веб-безпеки після випуску аварійних виправлень для недавно виявлених уразливостей PHP. Генеральний директор Immunefi Мітчелл Амадор попередив, що протягом наступних кількох тижнів інтернет-користувачі повинні припускати, що будь-який сайт, на який вони входять, вже може бути скомпрометований — зокрема ті, що належать меншим організаціям, які можуть довше часу впроваджувати оновлення.
Амадор описав ситуацію як продовження того, що він називає «апокаліпсисом вразливостей», коли виявлення недоліків стає все швидшим і дешевшим, але реальна робота з їх виправлення залишається повільною і витратною для багатьох операторів. Його коментарі слідують за підтвердженнями від PHP Foundation, що критичний безпековий виправлення було відкладено через обмежені ресурси.
Основні висновки
- Генеральний директор Immunefi Мітчелл Амадор закликав користувачів вважати веб-сесії потенційно небезпечними, доки виправлення не будуть широко розгорнуті.
- Користувачі, які підключають криптовалютні гаманці до веб-сайтів, повинні бути особливо обережними і не використовувати однакові паролі.
- Інвестори та користувачі повинні скасувати схвалення токенів, які вони не розпізнають або не авторизували.
- За словами генерального директора Cloudflare Меттью Прінса, спроби експлуатації швидко зросли після публічного розкриття проблем з PHP.
- Оскільки веб-сайти повинні оновлюватися незалежно, терміни застосування виправлень, ймовірно, будуть нерівномірними в інтернеті — навіть після публікації аварійних виправлень.
Чому це вікно виправлення PHP може бути незвично небезпечним
Попередження Амадора стосується періоду між розголошенням вразливості та повним усуненням. Навіть коли видаються аварійні виправлення, окремим веб-сайтам все одно потрібно виконувати оновлення самостійно — роботу, яку менші оператори можуть відкладати через недостатність персоналу, тестування або складність розгортання.
Він сказав Cointelegraph, що користувачам слід негайно змінити поведінку: протягом наступних кількох тижнів вважати будь-який сайт, на який вони входять, потенційно скомпрометованим. Практично це означає уникати небезпечних звичок автентифікації (наприклад, повторного використання паролів) і бути більш обережними під час взаємодії з додатками, підключеними до гаманця.
Амадор також рекомендував скасовувати схвалення токенів, яких користувачі не розпізнають. У криптоекосистемі схвалення можуть ефективно надавати дозволи смарт-контрактів від імені користувача — тому скомпрометований сайт може спробувати встановити шкідливі схвалення, якщо користувачі взаємодіють без достатнього обережності.
Затримана відповідь Фонду PHP та те, що змінилося
Останній цикл занепокоєнь виник майже через тиждень після того, як PHP Foundation визнала, що вона відклали виправлення критичної проблеми безпеки, виявленої у 2024 році. У своєму заяві PHP Foundation пояснила затримку виправлення недостатністю ресурсів.
Екстрені виправлення для двох критичних уразливостей були випущені в один день, але—важливо—наявність виправлень не гарантує швидкого впровадження. Вебсайтам все ще потрібно оновлювати власні встановлення PHP та програмні стеки. Цей розрив між публікацією виправлень та масовим розгортанням — це саме місце, де можуть успішно розвиватися багато реальних атак.
Cointelegraph раніше повідомляв про ширший підхід Амадора до концепції «апокаліпсису вразливостей» у інтерв’ю, опублікованому у червні, де він стверджував, що зростання передових моделей ШІ змістило поле кібербезпеки на користь нападників. У цій розмові він пов’язав це явище з відродженням хакерських атак на DeFi, запропонувавши, що екосистема залишається вразливою, коли захист не встигає за можливостями нападників.
Спроби експлуатації рухалися швидко після розголошення
Швидкість, схоже, є ключовою частиною цієї історії. За словами генерального директора Cloudflare Меттью Прінса, Cloudflare зафіксував мільйони спроб експлуатації протягом 24 годин після публічного розкриття вразливостей PHP, причому тисячі спроб відбувалися навіть до розкриття. Прінс поділився цими спостереженнями у пості на X.
Розмір потенційного витоку посилюється через широке використання PHP. Сервіс досліджень W3Techs оцінює, що PHP забезпечує роботу приблизно 69% сайтів, які використовують відому мову програмування з боку сервера. Окремо, Cloudflare повідомила, що приблизно кожен п’ятий сайт у світі пересилає трафік через свою мережу, що означає, що велика частина інтернету може бути одночасно вплинута, коли існують вразливості, що відкриті для інтернету.
Дослідники з безпеки та рекомендації правоохоронних органів також підкреслюють серйозність. Відділ кібербезпеки ФБР попередив, що ці вразливості можуть дозволити зловмисникам «виконувати код на відстані в ядрі PHP», що потенційно може скомпрометувати конфіденційні дані та мережі — наслідки, які можуть простягнутися набагато далі, ніж просте зміна веб-сайту.
Що повинні робити користувачі криптовалют під час відстовування патчу
Ця проблема є не лише загальною проблемою веб-безпеки; вона безпосередньо пов’язана з поведінкою, що створює ризики для користувачів криптовалют. Рекомендації Амадора спрямовані на зменшення впливу у випадку компрометації сайту, поки користувачі все ще чекають на впровадження оновлень.
Крім загальних заходів з безпеки, він підкреслив три дії:
- Вважайте веб-сайти потенційно небезпечними протягом наступних кількох тижнів, доки у вас не буде підстав вірити у їхній статус виправлень.
- Уникайте використання однакових паролів, щоб зменшити наслідки, якщо облікові дані будуть отримані з інших джерел.
- Скасуйте не відомі схвалення токенів, особливо ті, що були надані через сторонні сайти або процеси, пов’язані з гаманцем.
Для операторів, які керують веб-сайтами, що використовують PHP, наслідки очевидні: публікація виправлення — це лише початок. Захисна цінність залежить від своєчасного оновлення, перевірки та постійного моніторингу — бо нападники часто діють швидко, як тільки вразливості стають експлуатованими.
Читачам слід стежити, як швидко величезні веб-платформи та менші сайти завершують свої оновлення, і чи відображають наступні звіти зменшення спроб експлуатації. Наступний етап, ймовірно, буде визначатися не тим, коли були випущені патчі, а тим, коли вони фактично будуть впроваджені на всій інтернет-поверхні, що залежить від PHP.
Цю статтю спочатку опубліковано як Генеральний директор Immunefi попереджає, що недолік PHP підкреслює ризик вразливості ШІ на Crypto Breaking News – вашому надійному джерелі новин про криптовалюти, новин про bitcoin та оновлень блокчейну.