Mars Finance informa que Mitchell Amador, CEO de la plataforma de recompensas por vulnerabilidades Immunefi, advirtió que los usuarios de internet aún enfrentan riesgos de ataques cibernéticos causados por vulnerabilidades en PHP, especialmente en sitios web pequeños que realizan actualizaciones de emergencia lentamente, lo que podría tomar semanas para parchear. Él indicó que el "Día del Fin de las Vulnerabilidades" está llegando según lo planeado: el costo de descubrir vulnerabilidades se ha vuelto bajo, mientras que el costo de repararlas sigue siendo alto. Recomendó a los usuarios considerar durante las próximas semanas cualquier sitio web al que hayan iniciado sesión como potencialmente comprometido, evitar reutilizar contraseñas, mantener precaución al conectar billeteras criptográficas y revocar autorizaciones de tokens no reconocidos. Previo a esto, la Fundación PHP reconoció que, debido a la escasez de recursos, pospuso la reparación de una vulnerabilidad de seguridad grave descubierta por primera vez en 2024. Los desarrolladores de PHP lanzaron parches de emergencia el mismo día para dos vulnerabilidades graves, pero cada sitio web debe realizar su propia actualización. Matthew Prince, CEO de Cloudflare, señaló que dentro de las 24 horas posteriores a la divulgación pública de la vulnerabilidad en PHP, se registraron millones de intentos de explotación, incluso miles antes de la divulgación. Según estimaciones de W3Techs, PHP respalda aproximadamente el 69% de los sitios web con lenguajes de programación del lado del servidor conocidos; estas vulnerabilidades podrían permitir a los atacantes propagar software malicioso o inyectar scripts dañinos en sitios web. El departamento cibernético de la FBI también advirtió que estas vulnerabilidades podrían permitir a actores maliciosos "ejecutar código remotamente en el núcleo de PHP, comprometiendo potencialmente datos sensibles y redes". Amador había advertido previamente en junio en una entrevista con Cointelegraph que la popularización de modelos de IA avanzados ha transformado el panorama de la ciberseguridad, otorgando ventaja a los atacantes y provocando el "Día del Fin de las Vulnerabilidades", lo que ha impulsado un aumento en los ataques hackers a DeFi. Immunefi es la plataforma de recompensas por vulnerabilidades más grande del mundo y hasta ahora ha pagado $140 millones en recompensas a 650 protocolos.
El CEO de Immunefi advierte sobre vulnerabilidades de PHP y el «Día del Juicio Final de las Vulnerabilidades»
MarsBitCompartir
Resumen
El CEO de Immunefi, Mitchell Amador, advirtió que las vulnerabilidades de PHP amenazan la seguridad del sitio, especialmente para plataformas más pequeñas que no realizan actualizaciones oportunas. Él enfatizó el creciente costo de las correcciones en comparación con la detección temprana, instando a los usuarios a evitar la reutilización de contraseñas y gestionar cuidadosamente las conexiones de sus monederos de cripto. La PHP Foundation retrasó un parche de 2024 debido a problemas de recursos, mientras que Cloudflare reportó millones de ataques en 24 horas. El FBI destacó los riesgos de código remoto. Los operadores deben evaluar la relación riesgo-recompensa al considerar su exposición y monitorear los niveles de soporte y resistencia en los mercados de cripto ante las crecientes preocupaciones de seguridad.
Fuente:Mostrar original
Descargo de responsabilidad: La información contenida en esta página puede proceder de terceros y no refleja necesariamente los puntos de vista u opiniones de KuCoin. Este contenido se proporciona solo con fines informativos generales, sin ninguna representación o garantía de ningún tipo, y tampoco debe interpretarse como asesoramiento financiero o de inversión. KuCoin no es responsable de ningún error u omisión, ni de ningún resultado derivado del uso de esta información.
Las inversiones en activos digitales pueden ser arriesgadas. Evalúa con cuidado los riesgos de un producto y tu tolerancia al riesgo en función de tus propias circunstancias financieras. Para más información, consulta nuestras Condiciones de uso y la Declaración de riesgos.