PHPの脆弱性がAIによる「脆弱性のアポカリプス」の到来を示唆：Immunefi CEO

バグバウンティプラットフォームImmunefiのCEOであるMitchell Amador氏によると、先週の水曜日に公開されたアップグレードの適用に小規模なウェブサイトでは数週間かかる可能性があるため、インターネットユーザーは依然としてPHPの脆弱性に起因するサイバー攻撃の脅威にさらされている。

「これは予定通りに進行している『脆弱性のアポカリプス（黙示録）』だ。脆弱性を見つけるコストは安くなったが、修正するコストは依然として高いままだ」とAmador氏はCointelegraphに語った。

「今後数週間は、ログインするすべてのサイトがすでに侵害されている可能性があるものとして扱ってほしい」とAmador氏は述べ、パスワードの使い回しを避け、暗号資産ウォレットをウェブサイトに接続する際には注意を払うようユーザーに警告した。また、見覚えのないトークン承認を取り消すようユーザーに促した。

このコメントは、PHP Foundationが、リソース不足を理由に2024年に初めて特定された重大なセキュリティ上の欠陥の修正を遅らせたことを認めた約1週間後に出された。PHPの開発者は同日に2つの重大な脆弱性に対する緊急パッチをリリースしたが、各ウェブサイトは個別にアップグレードを行う必要がある。

6月にCointelegraphが掲載したインタビューの中で、Amador氏は、フロンティアAIモデルの普及がサイバーセキュリティの勢力図を攻撃者優位に変え、分散型金融（DeFi）ハッキングの再燃を招く「脆弱性のアポカリプス」を引き起こしていると警告していた。

稼働時間別の、重大な脆弱性が確認されたプログラムの割合。
出典：Immunefi

Immunefiのホームページによると、同社は世界最大のバグバウンティプラットフォームであり、これまでに650のプロトコルで合計1億4000万ドルの報奨金を支払っている。

関連記事：Cysicが10%の報奨金を提示、ハッカーは略奪品をTornado Cashに投入

PHPの欠陥、数時間以内に数百万件の攻撃試行を誘発

CloudflareのCEOであるMatthew Prince氏が木曜日のXへの投稿で語ったところによると、同ネットワークでは、PHPの脆弱性が公表されてから24時間以内に数百万件の攻撃試行が確認され、公表前にも数千件の試行があったという。

インターネットインフラ企業のCloudflareによると、世界のウェブサイトの約5分の1が同社のサービスを経由しており、ウェブサイトの読み込み高速化やユーザーをサイバー脅威から保護する役割を担っている。

調査サービスのW3Techsは、サーバーサイドプログラミング言語が判明しているウェブサイトの約69%でPHPが使用されていると推定している。この脆弱性により、攻撃者が世界中のウェブサイトにマルウェアを拡散させたり、悪意のあるスクリプトを注入したりする可能性がある。

FBIのサイバー部門も、水曜日のXへの投稿で、この脆弱性により悪意のあるアクターが「PHPコアでコードをリモート実行し、機密データやネットワークを侵害する可能性がある」と警告した。

マガジン：「間違い電話」メッセージがいかにして340万ドルの暗号資産詐欺に変わったか