ChainCatcher informa que Mitchell Amador, CEO de la plataforma de recompensas por vulnerabilidades Immunefi, advirtió que los usuarios de internet aún enfrentan riesgos de ataques cibernéticos provocados por vulnerabilidades en PHP, especialmente en sitios web pequeños que realizan actualizaciones de emergencia lentamente, lo que podría tomar semanas para parchear. Él afirmó que el "Día del Fin de las Vulnerabilidades" está llegando según lo planeado: el costo de descubrir vulnerabilidades se ha vuelto bajo, mientras que el costo de repararlas sigue siendo alto. Recomendó a los usuarios considerar durante las próximas semanas cualquier sitio web al que hayan iniciado sesión como potencialmente comprometido, evitar reutilizar contraseñas, mantener cautela al conectar billeteras criptográficas y revocar autorizaciones de tokens no reconocidos. Previo a esto, la Fundación PHP reconoció que, debido a la escasez de recursos, pospuso la reparación de una vulnerabilidad grave descubierta por primera vez en 2024. Los desarrolladores de PHP emitieron parches de emergencia el mismo día para dos vulnerabilidades graves, pero cada sitio web debe realizar su propia actualización. Matthew Prince, CEO de Cloudflare, indicó que dentro de las 24 horas posteriores a la divulgación pública de la vulnerabilidad en PHP, se registraron millones de intentos de explotación, incluso miles antes de la divulgación. Según estimaciones de W3Techs, PHP respalda aproximadamente el 69% de los sitios web con lenguajes de programación del lado del servidor conocidos; estas vulnerabilidades podrían permitir a los atacantes propagar software malicioso o inyectar scripts dañinos en sitios web. El departamento cibernético de la FBI también advirtió que estas vulnerabilidades podrían permitir a actores maliciosos "ejecutar código remotamente en el núcleo de PHP, comprometiendo potencialmente datos sensibles y redes". Amador había advertido previamente en una entrevista con Cointelegraph en junio que la popularización de modelos de IA avanzados ha transformado el panorama de la ciberseguridad, otorgando ventaja a los atacantes y provocando el "Día del Fin de las Vulnerabilidades", así como un aumento en los ataques hackers a DeFi. Immunefi es la plataforma de recompensas por vulnerabilidades más grande del mundo, y hasta ahora ha pagado $140 millones en recompensas a 650 protocolos.
El CEO de Immunefi advierte sobre una vulnerabilidad de PHP y el "Día del Juicio Final de las Vulnerabilidades" en ciberseguridad
ChaincatcherCompartir
Resumen
El CEO de Immunefi, Mitchell Amador, destacó las noticias sobre vulnerabilidades relacionadas con fallos en PHP, advirtiendo sobre un "día del juicio final de vulnerabilidades" ya que los sitios más pequeños se retrasan en las actualizaciones de emergencia. Instó a los usuarios a evitar la reutilización de contraseñas y a revocar las autorizaciones de tokens desconocidos. La PHP Foundation retrasó un parche de 2024 debido a la escasez de recursos, mientras que Cloudflare reportó millones de intentos de explotación. W3Techs indica que PHP alimenta el 69% de los sitios web, con riesgos que incluyen malware e inyección de scripts. El FBI también advirtió sobre ejecución remota de código. En medio de estas actualizaciones sobre vulnerabilidades, los exchanges continúan anunciando nuevos listados de tokens para satisfacer las demandas cambiantes en seguridad y usuarios.
Fuente:Mostrar original
Descargo de responsabilidad: La información contenida en esta página puede proceder de terceros y no refleja necesariamente los puntos de vista u opiniones de KuCoin. Este contenido se proporciona solo con fines informativos generales, sin ninguna representación o garantía de ningún tipo, y tampoco debe interpretarse como asesoramiento financiero o de inversión. KuCoin no es responsable de ningún error u omisión, ni de ningún resultado derivado del uso de esta información.
Las inversiones en activos digitales pueden ser arriesgadas. Evalúa con cuidado los riesgos de un producto y tu tolerancia al riesgo en función de tus propias circunstancias financieras. Para más información, consulta nuestras Condiciones de uso y la Declaración de riesgos.