Ayon sa Cointelegraph, sinabi ni Mitchell Amador, CEO ng Immunefi, na patuloy na nasa panganib ang mga user ng internet sa mga cyber attack na nagmumula sa mga漏洞 sa PHP, lalo na ang mga maliit na website na mabagal sa pag-upgrade ng patch na ipinakilala noong Miyerkules, na maaaring magtagal ng ilang linggo upang matapos ang pag-update. Tinawag niya ito bilang “bug apocalypse” na nangyayari ayon sa plano—kung saan ang paghahanap ng漏洞 ay mura, ngunit ang pagpapabuti nito ay mahal. Inasikaso ni Amador na ituring ang anumang website kung saan naglo-login sa mga sumusunod na linggo bilang posibleng naka-hack, iwasan ang paggamit muli ng password, maging mapagbantay sa pagkonekta ng crypto wallet sa mga website, at mag-revoke ng mga authorization sa mga token na hindi kilala. Bago pa man, kilala ng PHP Foundation ang pagkakaroon ng pagkaantala sa pagpapabuti ng isang mahalagang security vulnerability na unang natuklasan noong 2024 dahil sa kakulangan sa mga yaman, at parehong araw ay inilabas ng mga developer ng PHP ang mga emergency patch para sa dalawang mahahalagang漏洞, ngunit kailangan pa ring i-upgrade ng mga website ang kanilang sarili.
Sinabi ni Matthew Prince, CEO ng Cloudflare, na may mga milyon na pagsubok ng pagsasamantala sa loob ng 24 oras pagkatapos ng pagsasahayag ng butas, at may mga libo-libong pagsubok na nangyari bago ang pagsasahayag. Ipinapalagay ng W3Techs na ang PHP ay nagbibigay suporta sa higit sa 69% ng mga website na gumagamit ng kilalang server-side programming language. Bineda ng cyber division ng FBI na maaaring payagan ng butas na ito ang mga masasamang actor na “magsagawa ng remote code execution sa core ng PHP, na maaaring magdulot ng panganib sa sensitibong data at network.”
Ang CEO ng Immunefi ay nagbabala na ang PHP vulnerability ay maaaring manatiling eksplotable sa loob ng ilang linggo
TechFlowI-share
Summary
Binigyan ng babala ni Immunefi CEO na si Mitchell Amador na maaaring manatiling ekspluwitablen ang isang PHP vulnerability sa loob ng ilang linggo, at inanyayahan ang mga gumagamit na suriin ang risk-to-reward ratio bago mag-login. Maaaring magkaron ng pagkakatagal sa pag-aply ng patch ang mas maliit na mga site, na nagpapataas ng TA para sa eksposur ng crypto wallet. Ang kamalian, na unang natuklasan noong 2024, ay nagpapahintulot sa remote code execution, na may milyon-milyon na mga pag-atake na nareport na. Inasikaso ni Amador na iwasan ang paggamit muli ng password at tratuhin ang mga pahina ng login bilang na-kompromiso. Ang PHP Foundation ay nagbigay ng kakulangan sa yaman bilang dahilan sa pagkakatagal. Tinandaan din ng FBI at Cloudflare ang banta.
Source:Ipakita ang original
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito.
Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.