CZが警告：重大なPHPの欠陥が実際に攻撃されている
TREE NEWS 報道： Binanceの創設者Changpeng Zhao（CZ）は厳しい警告を発した。高深刻度のPHP脆弱性がすでに現実の攻撃で悪用されているという。この欠陥は特定の条件下でリモートコード実行や認証情報の窃取を可能にし、WordPressやMagentoなど広く使用されているプラットフォームに影響を与える。この開示は、世界で2600万以上のインスタンスを露出させたCGI脆弱性の急速な拡散に続くもので、一部の研究者はインターネットの最大70%が影響を受ける可能性を示唆している。
範囲と影響
重大と評価されたPHP脆弱性は、攻撃者がリモートで任意のコードを実行することを可能にし、ウェブサーバー全体を危険にさらす可能性がある。全ウェブサイトの40%以上を支えるWordPressと、大手eコマースプラットフォームのMagentoは特にリスクが高い。先に開示されたCGIの欠陥はすでに武器化されており、公開から数時間でスキャン活動が急増した。セキュリティ企業IKは、この露出は前例のない規模であると指摘し、直ちにパッチを適用するよう促した。
Vitalik Buterin：防御には根本的な見直しが必要
Ethereumの共同創設者Vitalik Buterinは、個々のバグにパッチを当てるだけでは不十分だと主張した。彼はソフトウェアの構築と保護の方法に関するより深い構造改革を求め、研究者がハッカーと脆弱性の開示を競う現在のモデルは持続不可能だと強調した。Buterinは、バグのクラス全体を減らすために、より強力な型システム、形式検証、メモリ安全な言語を提唱している。
業界への影響
暗号資産業界にとって、この警告は目覚まし時計である。多くのDeFiプロトコルや取引所はPHPベースのバックエンドに依存したり、コンテンツ管理にWordPressを統合している。大規模な悪用イベントは、認証情報の漏洩、サーバーの乗っ取り、そしてその後のユーザー資金の盗難につながる可能性がある。この事件はまた、Web2とWeb3インフラの相互接続性を浮き彫りにする。レガシー言語の脆弱性が暗号資産の損失に連鎖する可能性がある。
さらに、CGI露出の規模（2600万インスタンス）は、パッチ適用だけではリスクを軽減できないことを示唆している。自動スキャンおよび悪用ツールは容易に入手可能で、攻撃者の参入障壁を下げている。プロジェクトは、ウェブ向けサービスの即時監査を実施し、厳格なアクセス制御を実施すべきである。
将来を見据えた視点
暗号資産業界はセキュリティを第一級の市民として扱わなければならない。バグ報奨金プログラムの採用増加、リアルタイムの脅威インテリジェンス共有、重要なインフラストラクチャへのRustのようなメモリ安全な言語への移行が期待される。規制当局も注目する可能性があり、デジタル資産プラットフォームにセキュリティ開示を義務付けるかもしれない。CZの警告とButerinの改革の呼びかけが強調するように、業界は次の侵害を待つ余裕はない。 proactiveでシステム的な変化が不可欠である。
