El CEO de Immunefi, Mitchell Amador, advirtió que los usuarios de internet siguen expuestos a explotaciones cibernéticas que involucran PHP, especialmente a través de sitios web más pequeños. Amador dijo que los sitios web pequeños podrían tardar semanas en instalar la actualización lanzada el miércoles pasado. Amador describió la situación como una “apocalipsis de vulnerabilidades” que avanza según lo programado, con vulnerabilidades económicas de descubrir pero costosas de reparar.
Amador aconsejó a los usuarios que asuman que cualquier sitio web que requiera inicio de sesión ya podría estar comprometido durante las próximas semanas. Amador instó a los usuarios a no reutilizar contraseñas. Amador también aconsejó tener precaución al conectar monederos de criptomonedas a sitios web. Amador instó a los usuarios a revocar las aprobaciones de tokens que no reconozcan.
La advertencia siguió al reconocimiento de la Fundación PHP, hace casi una semana, de que la escasez de recursos había retrasado una corrección para una falla crítica identificada en 2024. Los desarrolladores de PHP emitieron parches de emergencia para abordar dos vulnerabilidades críticas ese mismo día. Los sitios web individuales aún deben instalar las actualizaciones de forma independiente.
En una entrevista publicada en junio, Amador advirtió que la difusión de modelos de IA de vanguardia había desplazado las condiciones de ciberseguridad a favor de los atacantes. Amador argumentó que el resultado, el “apocalipsis de vulnerabilidades”, había provocado un resurgimiento de ataques a finanzas descentralizadas (DeFi). La página de inicio de Immunefi describe a Immunefi como la plataforma de recompensas por errores más grande del mundo. La página de inicio de Immunefi indica que la plataforma ha pagado $140 millones en recompensas a través de 650 protocolos hasta la fecha.
El CEO de Cloudflare, Matthew Prince, dijo el jueves que Cloudflare registró millones de intentos de explotación durante las 24 horas siguientes a la divulgación pública de las vulnerabilidades de PHP. Prince indicó que Cloudflare también había registrado miles de intentos antes de la divulgación. Cloudflare afirma que aproximadamente uno de cada cinco sitios web mundiales envía tráfico a través de la red de Cloudflare. Cloudflare ayuda a que los sitios web se carguen más rápido y protege a los usuarios contra amenazas cibernéticas.
El servicio de investigación W3Techs estima que PHP admite aproximadamente el 69 % de los sitios web cuyo lenguaje de programación del lado del servidor es conocido. Las vulnerabilidades podrían permitir a los atacantes distribuir malware o insertar scripts maliciosos en sitios web de todo el mundo. La División Cibernética del FBI advirtió el miércoles que estas vulnerabilidades podrían permitir a actores maliciosos ejecutar código remotamente en el núcleo de PHP, comprometiendo potencialmente datos sensibles y redes.
Vulnerabilidades en PHP desencadenan advertencia de "Apocalipsis de Vulnerabilidades" del CEO de Immunefi
CoinTelegraphCompartir
Resumen
El CEO de Immunefi, Mitchell Amador, ha emitido una advertencia sobre un "apocalipsis de vulnerabilidades" vinculado a fallas de PHP sin resolver, con noticias sobre vulnerabilidades que muestran un aumento en los intentos de explotación. Los sitios más pequeños tienen dificultades para aplicar parches de emergencia. La PHP Foundation admitió retrasos en la corrección de una vulnerabilidad de 2024, mientras que Cloudflare reportó millones de ataques tras la divulgación. Immunefi, la plataforma de recompensas por errores líder, ha pagado $140 millones en recompensas. Los riesgos de explotación en DeFi permanecen altos debido a la lenta aplicación de parches.
Fuente:Mostrar original
Descargo de responsabilidad: La información contenida en esta página puede proceder de terceros y no refleja necesariamente los puntos de vista u opiniones de KuCoin. Este contenido se proporciona solo con fines informativos generales, sin ninguna representación o garantía de ningún tipo, y tampoco debe interpretarse como asesoramiento financiero o de inversión. KuCoin no es responsable de ningún error u omisión, ni de ningún resultado derivado del uso de esta información.
Las inversiones en activos digitales pueden ser arriesgadas. Evalúa con cuidado los riesgos de un producto y tu tolerancia al riesgo en función de tus propias circunstancias financieras. Para más información, consulta nuestras Condiciones de uso y la Declaración de riesgos.