Две уязвимости PHP угрожают криптобезопасности

В недавнем предупреждении CISA подтвердила, что две критические уязвимости PHP под названием PHP2Shell активно эксплуатируются, создавая риски для крипто-сайтов. Эти недостатки позволяют неавтентифицированное удаленное исполнение кода, что может привести к вредоносным действиям на пострадавших сайтах. Пользователи призываются тщательно просматривать свои запросы транзакций, чтобы избежать потенциальных мошенничества, как подробно описано в Пост в блоге KuCoin’s— Да, конечно.

Ключевое событие

Широкий крипто-ландшафт сталкивается с повышенными рисками из-за обнаружения уязвимостей PHP2Shell, которые имеют балл CVSS 9,2. Это означает, что недостатки являются особенно серьезными, что позволяет несанкционированному удаленному доступу к системам, реализующим эти версии PHP. Предупреждение CISA’ приходит, когда экстренные исправления развертываются для версий PHP 8.5, 8.4, 8.3 и 8.2.

KuCoin — это известная криптовалютная биржа, которая облегчает торговлю широким спектром цифровых активов. CISA, Агентство по кибербезопасности и инфраструктурной безопасности, контролирует защиту критической инфраструктуры, включая безопасность веб-приложений и услуг, используемых в криптопространстве, что делает их юрисдикцию релевантной в этом контексте. Их быстрое действие отражает растущую важность кибербезопасности на рынке криптовалют.

Что будет дальше?

Трейдеры и пользователи криптовалют должны оставаться бдительными на обновления в отношении уязвимостей PHP и контролировать свои платформы на наличие любых признаков компрометации. Поскольку крипторынок продолжает развиваться с увеличением торговой активности, обеспечение надежных протоколов безопасности будет иметь решающее значение. Этот инцидент служит напоминанием о постоянных рисках в пространстве цифровых активов, подчеркивая необходимость постоянной бдительности и проактивных мер.