Уязвимости получили название PHP2Shell. Обе оценили в 9,2 балла из 10 по шкале CVSS – международной системе оценки серьезности уязвимостей программного обеспечения. Чем выше балл, тем опаснее уязвимость.
По данным W3Techs, PHP используется примерно на 70% сайтов, для которых известен серверный язык программирования.
Масштаб угрозы заставил некоторые государственные учреждения Европы временно отключить сайты. По данным Reuters, такие меры приняли в том числе организации в Нидерландах и Финляндии. Компания Cloudflare также зафиксировала первые попытки эксплуатации уязвимостей.
Какие сайты оказались под угрозойГосударственные порталы, интернет-магазины и другие сервисы
Уязвимости PHP затронули в том числе российские интернет-магазины, корпоративные сайты и онлайн-сервисы. По данным W3Techs, среди сайтов с серверами в России и известной системой управления контентом около 45% используют WordPress, еще 22,6% – «1С-Битрикс». Обе платформы работают с PHP.
21 октября разработчики «1С-Битрикс» предупредили клиентов о критической угрозе. Компания временно ограничила часть функций облачного «Битрикс24» и начала устанавливать защитные обновления. Владельцам сайтов на «1С-Битрикс» и локальных версий «Битрикс24» рекомендовали срочно обновить PHP на своих серверах.
При успешной атаке злоумышленники могут получить доступ к конфиденциальным данным или нарушить работу сайта. Однако использование PHP само по себе не означает, что ресурс уязвим. Риск зависит от версии программного обеспечения, настроек сервера и установленных исправлений.
Какие криптосервисы рискуют больше всего
Для криптоиндустрии потенциальную опасность представляют биржи, платежные платформы и сайты криптокошельков, которые используют уязвимые версии PHP.
Как объяснил редакции Cointelegraph RU эксперт в сфере управления рисками, аналитики данных и криптовалют Григорий Осипов, особое внимание стоит уделить кастодиальным сервисам. Это платформы, которые самостоятельно хранят средства и данные пользователей.
По словам эксперта, если злоумышленники обнаружат сервер с уязвимой версией PHP, они могут попытаться получить доступ к хранящейся на нем информации. В случае криптобирж это создает риск утечки клиентских данных, а для платежных сервисов возможной подмены реквизитов для перевода цифровых активов.
При этом Осипов подчеркнул, что само посещение сайта на PHP не представляет прямой угрозы для устройства пользователя. Основной риск связан со взломом серверной инфраструктуры.
Однако подтвержденных данных о взломах крупных криптобирж непосредственно через PHP2Shell пока нет. Сами блокчейн-сети и приватные ключи на аппаратных кошельках, которые хранятся офлайн, напрямую не затронуты проблемой.
Что делать пользователям прямо сейчас
На опасность обратил внимание основатель Binance Чанпэн Чжао. В публикации на X от 21 октября он призвал пользователей проявлять особую осторожность при посещении сайтов в ближайшие дни:
«Назовите меня параноиком, но будьте предельно осторожны при посещении любых сайтов в ближайшие несколько дней, поскольку не все администраторы своевременно устанавливают обновления безопасности».
Самостоятельно устранить уязвимости PHP обычные пользователи не могут. Это задача владельцев сайтов и системных администраторов. Разработчики уже выпустили исправления для поддерживаемых версий языка и призвали установить их как можно скорее.
Григорий Осипов рекомендует пользователям, которые хранят значительные суммы на кастодиальных платформах, уточнить у службы поддержки, использует ли сервис PHP и установил ли необходимые обновления безопасности.
Еще один способ снизить риски – не хранить все средства на одной площадке.
«Более простой шаг – диверсифицировать свой портфель, не держать большие объемы средств на кастодиальных сервисах», – отметил эксперт.
При использовании криптобирж, кошельков и платежных сервисов также стоит соблюдать несколько правил:
- проверять официальные сообщения платформ об обновлениях безопасности;
- использовать двухфакторную аутентификацию и дополнительные подтверждения вывода средств;
- внимательно сверять адреса криптокошельков перед отправкой активов;
- не переходить по подозрительным ссылкам и не вводить сид-фразы на сторонних сайтах.
Особую осторожность стоит проявлять с сообщениями о срочном обновлении криптокошельков. Злоумышленники могут использовать новости об уязвимостях для распространения фишинговых ссылок и поддельных страниц входа.
По словам Осипова, вышедшие 21 октября исправления позволяют устранить обнаруженные уязвимости. Однако безопасность конкретного сайта зависит от того, успели ли его администраторы установить обновления.
Оснований для массового вывода средств с криптобирж исключительно из-за PHP2Shell пока нет.