Інтернет знову став свідком масштабної операції «від’єднати кабель, щоб убезпечитися». Нещодавно в PHP виявили дві серйозні вразливості, через які урядові сайти та сайти громадських служб у кількох країнах і регіонах тимчасово відключили. Адміністратори сайтів поспіхом встановлюють виправлення, користувачі оновлюють сторінки, а ринок починає шукати наступний напрям, який може виграти від ситуації.

Згідно з публічними повідомленнями про безпеку, за певних умов ці дві вразливості можуть призвести до несанкціонованого віддаленого виконання коду. Відповідні оновлення з виправленнями вже випущено, а фахівці з безпеки закликають якнайшвидше оновити системи. Якщо виправити їх вчасно неможливо, варто розглянути тимчасову ізоляцію. Зверніть увагу: відключення сайту не означає, що дані вже витекли. Важливим тлом цієї ситуації є також запобігання можливій загрозі.

То чи можуть SLA і $SPCX завдяки цьому почати зростати?

Не поспішайте відкривати шампанське. Інциденти у сфері кібербезпеки справді можуть посилити інтерес ринку до інфраструктури безпеки, хмарних сервісів і захисту від ризиків, але інтерес — це ще не замовлення, і тим паче не гарантія зростання ціни токена. Особливо це стосується $SPCX: якщо немає чіткого зв’язку з проєктом, припливу коштів і даних про торгівлю, робити висновок, що токен злетить, лише на підставі хайпу — це все одно що побачити пожежну машину й вирішити, що ціна власного житла неодмінно зросте.

Далі варто стежити за трьома сигналами: чи має проєкт реальний зв’язок із потребами безпеки, чи стабільно зростає обсяг торгів і чи зможе ціна втриматися в ключовому діапазоні після зростання.

Висновок: вразливості PHP — це реальний сигнал тривоги у сфері безпеки, але не автоматичний банкомат для будь-якого токена. Як гадаєте, чи зможе $SPCX скористатися моментом і пробити опір, чи спершу злетить, а потім скоригується? Долучайтеся до обговорення в коментарях.
$SPCX #PHP严重漏洞引发政府网站下线

Переглянути оригінал