حذّر المدير التنفيذي لـ Immunefi، ميتشل أماردور، من أن مستخدمي الإنترنت لا يزالون عرضة للاستغلالات الإلكترونية المتعلقة بـ PHP، خاصة من خلال المواقع الصغيرة. وقال أماردور إن المواقع الصغيرة قد تستغرق أسابيع لتثبيت التحديث الذي تم إصداره الأربعاء الماضي. ووصف أماردور الوضع بأنه "كابوس الثغرات" الذي يتطور وفق الجدول الزمني، حيث تكون الثغرات رخيصة لاكتشافها لكنها مكلفة لإصلاحها.
أوصى أمادور المستخدمين بافتراض أن أي موقع يتطلب تسجيل الدخول قد يكون قد تم اختراقه بالفعل خلال الأسابيع القليلة القادمة. وحث أمادور المستخدمين على عدم إعادة استخدام كلمات المرور. كما أوصى أمادور بالحذر عند ربط محافظ العملات المشفرة بالمواقع. وحث أمادور المستخدمين على إلغاء موافقات الرموز التي لا يتعرفون عليها.
تبع التحذير اعتراف مؤسسة PHP قبل أسبوع تقريبًا بأن نقص الموارد أدى إلى تأخير إصلاح عيب حرج تم تحديده في عام 2024. وأصدر مطورو PHP تصحيحات طارئة تعالج ثغرتين حرجتين في نفس اليوم. لا تزال المواقع الفردية بحاجة إلى تثبيت التحديثات بشكل مستقل.
في مقابلة نُشرت في يونيو، حذر أمادور من أن انتشار نماذج الذكاء الاصطناعي المتقدمة قد غيّر ظروف الأمن السيبراني لصالح المهاجمين. وادعى أمادور أن " Apocalypse الثغرات " الناتجة تسببت في عودة هجمات التمويل اللامركزي (DeFi). تصف صفحة Immunefi الرئيسية Immunefi بأنها أكبر منصة مكافآت للثغرات في العالم. تشير صفحة Immunefi الرئيسية إلى أن المنصة دفعت 140 مليون دولار كمكافآت عبر 650 بروتوكولًا حتى الآن.
قال الرئيس التنفيذي لشركة Cloudflare، ماثيو 프ينس، يوم الخميس إن Cloudflare سجّلت ملايين محاولات الاستغلال خلال الساعات الـ24 التالية لكشف الثغرات الأمنية في PHP. وقال برينس إن Cloudflare سجّلت أيضًا آلاف المحاولات قبل الكشف. تقول Cloudflare إن حوالي واحد من كل خمسة مواقع ويب عالمية يُرسل حركة المرور عبر شبكة Cloudflare. تساعد Cloudflare المواقع على التحميل بشكل أسرع وتحمي المستخدمين من التهديدات السيبرانية.
تُقدّر خدمة البحث W3Techs أن PHP يدعم حوالي 69% من المواقع الإلكترونية التي يُعرف لغة برمجة خادمها. يمكن أن تمكن الثغرات المهاجمين من توزيع برمجيات خبيثة أو إدراج نصوص ضارة في مواقع إلكترونية حول العالم. وحذّرت شعبة الإنترنت التابعة لمكتب التحقيقات الفيدرالي يوم الأربعاء من أن هذه الثغرات قد تسمح للجهات الضارة بتنفيذ التعليمات البرمجية عن بُعد في نواة PHP، مما قد يُعرّض البيانات والشبكات الحساسة للخطر.
ثغرات PHP تُثير تحذيرًا من الرئيس التنفيذي لـ Immunefi بعنوان "كارثة الثغرات"
CoinTelegraphمشاركة
ملخص
أصدر المدير التنفيذي لـ Immunefi، ميتشل أماردور، تحذيرًا بـ "كارثة الثغرات" المرتبطة بثغرات PHP غير المحلولة، حيث أظهرت أخبار الثغرات زيادة في محاولات الاستغلال. تواجه المواقع الأصغر صعوبة في تطبيق التصحيحات الطارئة. وقد اعترفت مؤسسة PHP بتأخيرات في إصلاح ثغرة عام 2024، بينما أبلغت Cloudflare عن ملايين الهجمات بعد الإفصاح عنها. وقد دفعت Immunefi، منصة المكافآت الرائدة في اكتشاف الأخطاء، 140 مليون دولار كمكافآت. تظل مخاطر استغلال DeFi مرتفعة بسبب التأخير في تطبيق التصحيحات.
المصدر:عرض النسخة الأصلية
إخلاء المسؤولية: قد تكون المعلومات الواردة في هذه الصفحة قد حصلت عليها من أطراف ثالثة ولا تعكس بالضرورة وجهات نظر أو آراء KuCoin. يُقدّم هذا المحتوى لأغراض إعلامية عامة فقط ، دون أي تمثيل أو ضمان من أي نوع ، ولا يجوز تفسيره على أنه مشورة مالية أو استثمارية. لن تكون KuCoin مسؤولة عن أي أخطاء أو سهو ، أو عن أي نتائج ناتجة عن استخدام هذه المعلومات.
يمكن أن تكون الاستثمارات في الأصول الرقمية محفوفة بالمخاطر. يرجى تقييم مخاطر المنتج بعناية وتحملك للمخاطر بناء على ظروفك المالية الخاصة. لمزيد من المعلومات، يرجى الرجوع إلى شروط الاستخدام واخلاء المسؤولية.