Según informó Cointelegraph, Mitchell Amador, CEO de Immunefi, indicó que los usuarios de internet aún enfrentan riesgos de ataques cibernéticos derivados de vulnerabilidades en PHP, especialmente en sitios web pequeños que han tardado en aplicar el parche de actualización lanzado el miércoles pasado, lo que podría tomar varias semanas completar. Él lo calificó como un "fin del mundo de las vulnerabilidades" planeado, en el que descubrir la vulnerabilidad es barato, pero repararla es costoso. Amador recomendó considerar durante las próximas semanas cualquier sitio de inicio de sesión como posiblemente comprometido, evitar reutilizar contraseñas, tener cuidado al conectar billeteras criptográficas a sitios web y revocar autorizaciones de tokens no reconocidos. Previamante, la Fundación PHP reconoció que retrasó la reparación de una vulnerabilidad crítica descubierta por primera vez en 2024 debido a la escasez de recursos; los desarrolladores de PHP lanzaron el mismo día parches de emergencia para dos vulnerabilidades críticas, pero los sitios web aún deben actualizarlos por su cuenta.
El CEO de Cloudflare, Matthew Prince, dijo que en las 24 horas posteriores a la divulgación de la vulnerabilidad, se registraron millones de intentos de explotación en la red, con miles de intentos ya ocurridos antes de la divulgación. W3Techs estima que PHP respalda aproximadamente el 69% de los sitios web que utilizan lenguajes de programación del lado del servidor conocidos. El departamento cibernético del FBI advirtió que esta vulnerabilidad podría permitir a actores maliciosos "ejecutar código remotamente en el núcleo de PHP, poniendo en riesgo datos sensibles y redes".
El CEO de Immunefi advierte que la vulnerabilidad PHP podría seguir siendo explotable durante semanas
TechFlowCompartir
Resumen
El CEO de Immunefi, Mitchell Amador, advirtió que una vulnerabilidad en PHP podría seguir siendo explotable durante semanas, instando a los usuarios a evaluar la relación riesgo-recompensa antes de iniciar sesión. Los sitios más pequeños podrían retrasar la aplicación del parche, aumentando el TA por la exposición de monederos de criptomonedas. La falla, descubierta por primera vez en 2024, permite la ejecución remota de código, con millones de ataques ya reportados. Amador aconsejó evitar la reutilización de contraseñas y tratar las páginas de inicio de sesión como comprometidas. La Fundación PHP citó escasez de recursos como causa de los retrasos. El FBI y Cloudflare también alertaron sobre la amenaza.
Fuente:Mostrar original
Descargo de responsabilidad: La información contenida en esta página puede proceder de terceros y no refleja necesariamente los puntos de vista u opiniones de KuCoin. Este contenido se proporciona solo con fines informativos generales, sin ninguna representación o garantía de ningún tipo, y tampoco debe interpretarse como asesoramiento financiero o de inversión. KuCoin no es responsable de ningún error u omisión, ni de ningún resultado derivado del uso de esta información.
Las inversiones en activos digitales pueden ser arriesgadas. Evalúa con cuidado los riesgos de un producto y tu tolerancia al riesgo en función de tus propias circunstancias financieras. Para más información, consulta nuestras Condiciones de uso y la Declaración de riesgos.