SlowMist мамандары PHP осалдықтарына байланысты Web3 жобалары үшін қауіптерді анықтады. MistEye мониторинг жүйесіне сәйкес, крипто индустриясында тексерілген 1488 доменнің 793-інде PHP қолданылады, бұл шамамен 53,3%-ды құрайды. SlowMist бұл тек PHP қолданылуын көрсететінін және веб-сайттардың осал немесе бұзылғанын білдірмейтінін атап өтеді.
Есепке сәйкес, шабуылдаушылар бұзылған серверді басқаруды пайдаланып, келісімшарт мекенжайын немесе қаражат алушысын ауыстыра алады, бұл пайдаланушының зиянды операцияға қол қоюына әкеледі. Олар сондай-ақ құпиясөздер мен кіру кілттерін ұрлап, қаражат жоғалту қаупін арттыра алады, әсіресе ыстық әмияндарға немесе қол қою қызметтеріне қол жеткізу мүмкін болса. Мәліметтердің жеткіліксіз оқшаулануы және веб-сервердің кең рұқсаттары жағдайында салдарлардың ауқымы әлдеқайда ауыр болады. SlowMist активтерді басқару жүйелерін веб-инфрақұрылымнан оқшаулауды және әр компоненттің артықшылықтарын шектеуді ұсынады.
CVE-2026-109618 және CVE-2026-109619 осалдықтары PHP-дағы жадты өңдеумен байланысты. 8.2.35, 8.3.36, 8.4.27 және 8.5.12 нұсқаларына түзетулер 21 қазанда шығарылды. Уақытша кіру шектеулері және конфигурация өзгерістері қауіптерді азайта алады, бірақ қажетті жүйе жаңартуын алмастырмайды. Amazon 17 қазанда MadPot honeypot желісінде шабуыл жасау әрекетін тіркеді, бірақ нақты жүйелердегі мұндай шабуылдардың сәттілігі есеп беру кезінде әлі анық емес.
SlowMist бұл осалдық барлық сервер орталарын қамтымайтынын және барлық пайдаланушы әмияндары қауіпке ұшырамайтынын атап өтті. Пайдаланушыларға қол қою алдында мекенжайлар мен рұқсаттарды тексеру және "өтемақы" және "активтерді көшіру" туралы жалған ұсыныстардан сақ болу ұсынылады. 17 қазанда Google, Mozilla, Apple және Microsoft үнді сертификаттау органы eMudhra-дан осал сертификаттарды анықтағаннан кейін шұғыл шаралар қабылдағаны еске салынады.
Бұл материал тек таныстыру-ақпараттық мақсатта дайындалған және қаржылық кеңес не ұсыным болып табылмайды.
Ұқсас мақалалар
