Генеральный директор Cloudflare Мэтью Принс сообщил: инфраструктура компании зафиксировала тысячи попыток эксплуатации уязвимости в PHP ещё до того, как о ней стало известно публично. Речь идёт о миллионах атак, нацеленных на критический флоу в популярном языке программирования, который лежит в основе большинства сайтов и криптоплатформ.
Всплеск вредоносных запросов до официального раскрытия бреши
По словам Принса, инфраструктура Cloudflare зарегистрировала всплеск вредоносных запросов, использующих неизвестную на тот момент брешь в PHP. Атаки начались раньше официального раскрытия информации об уязвимости — злоумышленники явно знали о ней заранее.
PHP остаётся одним из самых распространённых языков для серверной разработки, включая бэкенды криптобирж, DeFi-интерфейсов и кошельков. Уязвимость в нём автоматически создаёт риск для широкого круга сервисов, даже если они не связаны с блокчейном напрямую.
Напомним, что ранее PHP Foundation публично признал «структурный провал» после задержки критического патча безопасности.
Эксплуатация началась до публичного раскрытия уязвимости — это признак целенаправленной атаки, а не случайного сканирования.
Какие активы криптопроектов оказываются под ударом через PHP
Многие криптопроекты используют PHP для админ-панелей, API-шлюзов и платёжных модулей. Если злоумышленники получают доступ к серверу через такую брешь, под угрозой оказываются приватные ключи, базы пользователей и средства на горячих кошельках.
- PHP лежит в основе значительной части веб-инфраструктуры криптобирж и платёжных шлюзов.
- Уязвимость эксплуатировалась до раскрытия, что снижает эффективность патчей.
- Cloudflare зафиксировала тысячи попыток, что говорит о массовом характере атак.
Принс не уточнил, какие именно проекты пострадали, но сам факт раннего начала атак указывает на утечку информации об уязвимости до официального анонса.
PHP — язык программирования общего назначения, созданный в 1994 году и до сих пор используемый на миллионах серверов по всему миру.
Почему атаки на веб-стек опаснее эксплойтов смарт-контрактов
Инцидент подчёркивает, что безопасность криптосервисов зависит не только от блокчейна, но и от классического веб-стека. Атаки на уровне серверной инфраструктуры остаются одним из главных векторов кражи средств, наряду с фишингом и эксплойтами смарт-контрактов.
Для команд, использующих PHP, первоочередная задача — проверить наличие патчей и мониторить аномальные запросы. Cloudflare, со своей стороны, уже видит масштаб проблемы, но окончательные выводы о последствиях делать рано.
Открытым остаётся вопрос, сколько криптопроектов успели обновить PHP до начала массовых атак и не привела ли утечка к компрометации конкретных сервисов.