ইমিউনেফির সিইও পিএইচপি দুর্বলতা এবং 'দুর্বলতা প্রলয়' সম্পর্কে সতর্ক করেন

মার্স ক্যাপিটালের সংবাদ অনুযায়ী, ভালোনা পুরস্কার প্ল্যাটফর্ম Immunefi-এর সিইও মিটশেল অ্যামাডর সতর্ক করেছেন যে ইন্টারনেট ব্যবহারকারীরা এখনও PHP ভালোনার কারণে সাইবার আক্রমণের ঝুঁকির মুখোমুখি, বিশেষ করে যেসব ছোট ওয়েবসাইট জরুরি আপগ্রেডের জন্য ধীরে কাজ করে, যা মেরামতের জন্য সপ্তাহগুলি নিতে পারে। তিনি বলেছেন, “ভালোনা আপদ” পরিকল্পিতভাবে আসছে, অর্থাৎ ভালোনা খুঁজে বার করা সহজ এবং কম খরচে হয়, কিন্তু এটি মেরামতের খরচ এখনও অত্যন্ত বেশি। তিনি ব্যবহারকারীদের পরবর্তী কয়েকসপ্তাহের জন্য যেকোনো লগইনযুক্ত ওয়েবসাইটকে সম্ভাব্যভাবে হ্যাকড হয়েছে বলে বিবেচনা করতে, পাসওয়ার্ড পুনরায় ব্যবহার এড়াতে, ক্রিপ্টোওয়ালেটের সাথে সংযোগকালীন সতর্কতা অবলম্বন করতে, এবংঅপরিচিতটোকেনগুলির অনুমতি বাতিল করতে পরামর্শ দিয়েছেন। আগে PHP Foundation-এর স্বীকারোক্তি, 2024-এর শুরুতেই খুঁজেপাওয়া 1টি গুরুতর নিরাপত্তা-ভালোনা, সম্পদের অভাবের কারণে, 2024-এর 1টি 1টি 1টি 1টি 1টি 1টি 1টি 1টি 1টি 1টি 1টি 1টি 1টি 1টি 1টি 1টি 1টি 1টি 1টি 1টি 1টি 1টি 1টি 1টি 1টি 1টি 1টি 1টি 1টি 1টি 1টি 1টি 1টি 1টি 1টি 1টি 1টি 1টি 1টি 1টি 1টি 1টি 1টি 1টি 1টি 1টি 1টি 1টি 1টি 1টি 1টি 1টি 1টি 1টি 1টি 1টি 1টি 1টি 1টি 1টি 1টি 1টি 1টি 1টি 1টি 1টি 1টি 1টি 1টি 1টি 1টি 1টি 1টি 1টি 1টি 1টি 1টি 1টি 1টি 1টি 1টি 1টি 1টি 1টি 1টি 1টি 1টি 1টি 1টি 1টি 1টি 1টি 1টি 1টি 1টি 1টি 1টি 1টি 1টি 1টি 1টি 1টি PHP developers on the same day released emergency patches for two critical vulnerabilities, but websites still need to upgrade themselves. Cloudflare CEO Matthew Prince said that within the first twenty-four hours after the PHP vulnerability was publicly disclosed, millions of exploitation attempts were recorded, with thousands already occurring before disclosure. According to W3Techs, PHP supports approximately sixty-nine percent of websites with known server-side programming languages; these vulnerabilities could allow attackers to spread malware or inject malicious scripts into websites. The U.S. Federal Bureau of Investigation’s cyber division also warned that these vulnerabilities could enable malicious actors to “remotely execute code within the PHP core, potentially compromising sensitive data and networks.” Amador previously warned in a June interview with Cointelegraph that the proliferation of cutting-edge AI models has shifted the cybersecurity landscape, giving attackers the upper hand and leading to the emergence of “vulnerability doomsday,” triggering a resurgence in DeFi hacks. Immunefi is the world’s largest bug bounty platform and has paid out $140 million in bounties to date across sixty-five protocols.