Уязвимость PHP2Shell угрожает серверам криптовалютных бирж
Специалисты описали уязвимость под названием PHP2Shell, которая позволяет злоумышленникам выполнять код на серверах криптовалютных бирж без авторизации. Приватные ключи пользователей напрямую не похищаются, но брешь почти не оставляет следов.
Издание CriptoNoticias рассказало об уязвимости PHP2Shell, которая затрагивает серверную инфраструктуру криптовалютных бирж. Классические атаки нацелены на кражу приватных ключей, а этот эксплойт позволяет выполнять произвольный код на сервере площадки без авторизации.
Брешь эксплуатирует процесс верификации — тот самый механизм, которому пользователи и сами биржи обычно доверяют по умолчанию. По данным издания, атака почти не оставляет цифровых следов, поэтому её сложно обнаружить и расследовать постфактум.
Авторы материала указывают на риск для бирж, которые полагаются на проверочные процедуры как на надёжный барьер защиты. PHP2Shell показывает: сама процедура верификации может стать точкой входа для атакующих, если серверную часть обработали некорректно.
Источник
- criptonoticias.comExchanges bajo PHP2Shell: cuando «verificar» se convierte en un acto de fe (Cripto Noticias)
