Ayon sa Mars Finance, binigyan ng babala ni Mitchell Amador, CEO ng vulnerability bounty platform na Immunefi, na patuloy pa ring nasa panganib ang mga user ng internet mula sa mga cyber attack na dulot ng PHP vulnerability, lalo na sa mga maliit na website na mabagal sa pag-upgrade. Maaaring magtagal ng ilang linggo ang pagpapabuti nito. Sinabi niya na ang “vulnerability doomsday” ay dumadating ayon sa plano—ang gastos sa paghahanap ng vulnerabilities ay naging mura, samantalang ang gastos sa pagpapabuti ay patuloy na mataas. Iminungkahi niya sa mga user na ituring na posibleng na-hack ang lahat ng websites kung saan sila nakalog-in sa mga sumusunod na linggo, iwasan ang paggamit ng parehong password, mag-ingat sa pagkonekta sa crypto wallet, at mag-revoke ng authorization sa mga token na hindi kilala. Bago ito, kilala ng PHP Foundation na dahil sa kakulangan sa yaman, pinagtatagalan nila ang pagpapabuti ng isang malubhang security vulnerability na unang natuklasan noong 2024. Sa parehong araw, inilabas ng mga developer ng PHP ang mga emergency patch para sa dalawang malubhang vulnerability, ngunit kailangan pa ring gawin ng bawat website ang pag-upgrade nito. Si Matthew Prince, CEO ng Cloudflare, ay nagsabi na sa loob ng 24 oras pagkatapos ng pagsasahayag ng PHP vulnerability, may naitala na milyon-milyon na pagsubok na pagsasamantala, at kahit bago pa ang pagsasahayag ay may libo-libong pagsubok na naganap. Ayon sa W3Techs, ang PHP ay sumusuporta sa halos 69% ng mga website na may kilalang server-side programming language, at maaaring gamitin ang mga vulnerability na ito upang ipalaganap ang malware o i-inject ang masamang script sa mga website. Ang Cyber Division ng FBI ay nagbaba rin ng babala na maaaring gamitin ng mga masamang aktor ang mga vulnerability na ito upang “mag-remote code execution sa PHP core, na maaaring magdulot ng panganib sa sensitibong data at network.” Noong Hunyo, binigyan ni Amador ng babala kay Cointelegraph na ang pagpapalaganap ng mga advanced AI models ay nagbago sa landscape ng cybersecurity, nagbibigay ng kahusayan sa mga hacker, at nagdulot ng “vulnerability doomsday” at pagtaas ng DeFi hacking incidents. Ang Immunefi ay ang pinakamalaking vulnerability bounty platform sa mundo, at hanggang sa kasalukuyan ay nagbayad na ito ng $140 milyon sa 650 protocols.
Ang CEO ng Immunefi ay nagbabala sa mga PHP vulnerability at ang 'Vulnerability Doomsday'
MarsBitI-share
Summary
Binabala ni Immunefi CEO na si Mitchell Amador ang mga vulnerability sa PHP na nagbubulag sa seguridad ng site, lalo na para sa mga mas maliit na platform na walang maayos na pag-update. Pinagbigyan niya ang pagtaas ng gastos sa pagpapabuti kumpara sa maagang pagkakakita, at pinag-utos ang mga gumagamit na iwasan ang paggamit muli ng password at maging maingat sa pagpapamahala ng mga koneksyon sa crypto wallet. Ipinagpaliban ng PHP Foundation ang isang patch noong 2024 dahil sa mga isyu sa yaman, habang sinabi ng Cloudflare na mayroon silang milyon-milyong pag-atake sa loob ng 24 oras. Ipinakita ng FBI ang mga panganib ng remote code. Dapat suriin ng mga trader ang ratio ng panganib-kita habang sinusuri ang kanilang eksposur, at dapat suriin ang mga antas ng suporta at resistensya sa mga cryptocurrency market sa gitna ng mas mataas na mga alalahanin sa seguridad.
Source:Ipakita ang original
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito.
Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.