Binigyan ng babala ni Immunefi CEO na si Mitchell Amador na patuloy na nakararanas ang mga gumagamit ng internet sa mga cyber exploit na may kinalaman sa PHP, lalo na sa pamamagitan ng mas maliit na mga website. Sabi ni Amador, maaaring magtagal ng ilang linggo ang mga maliit na website upang i-install ang upgrade na inilabas noong Miyerkules na nakaraan. Ipinakita ni Amador ang sitwasyon bilang isang “vulnerability apocalypse” na nagpapatuloy ayon sa takdang oras, kung saan ang mga vulnerability ay mura upang mahanap ngunit mahal upang ayusin.
Inasikuro ni Amador ang mga gumagamit na ipagpalagay na ang anumang website na nangangailangan ng login ay maaaring nangangalap na kompromitado sa mga susunod na ilang linggo. Pinagbawalan ni Amador ang paggamit muli ng mga password. Inasikuro rin ni Amador ang pagiging mapanatika sa pagkonekta ng mga cryptocurrency wallet sa mga website. Pinagbawalan ni Amador ang mga gumagamit na i-revoke ang mga token approval na hindi kilala ng mga gumagamit.
Sumunod ang babala sa pagkilala ng PHP Foundation nang halos isang linggo na ang nakalipas na ang kakulangan sa mga yaman ay nagdulot ng pagkakaltas sa pagpapabuti ng isang mahalagang butas na natuklasan noong 2024. Naglabas ang mga developer ng PHP ng emergency patches na tumutugon sa dalawang mahalagang vulnerability sa parehong araw. Kailangan pa rin ng mga indibidwal na website na i-install ang mga pagpapabuti nang hiwalay.
Sa isang interbyu na inilathala noong Hunyo, binihag ni Amador na ang pagkalat ng mga frontier AI model ay nagpalit ng mga kondisyon sa cybersecurity sa pabor ng mga manlalait. Sinabi ni Amador na ang resultang “vulnerability apocalypse” ay nagdulot ng pagbabalik ng mga hack sa decentralized finance (DeFi). Ang homepage ng Immunefi ay naglalarawan sa Immunefi bilang ang pinakamalaking bug bounty platform sa mundo. Sabi ng homepage ng Immunefi, ang platform ay nakapagbigay na ng $140 milyon sa mga bounty sa 650 protocols hanggang sa kasalukuyan.
Sinabi ni Cloudflare CEO Matthew Prince noong Huwebes na narekord ng Cloudflare ang milyon-milyong pagsubok ng pagpapalabas sa loob ng 24 oras pagkatapos ng pampublikong paglalathala ng mga vulnerability sa PHP. Sinabi ni Prince na narekord din ng Cloudflare ang libu-libong pagsubok bago ang paglalathala. Sabi ng Cloudflare, halos isang-limang bahagi ng lahat ng website sa buong mundo ang nagpapadala ng trapiko sa pamamagitan ng network ng Cloudflare. Tumutulong ang Cloudflare sa pagpapabilis ng pag-load ng mga website at nagpaprotekta sa mga user laban sa mga cyber threat.
Ipinapahiwatig ng serbisyo ng pananaliksik na W3Techs na ang PHP ay sumusuporta sa halos 69% ng mga website kung saan ang server-side programming language ay kilala. Maaaring magbigay ang mga vulnerability na ito sa mga attacker ng kakayahan na magdistribute ng malware o mag-insert ng masasamang script sa mga website sa buong mundo. Binaril ng Cyber Division ng FBI noong Miyerkules na ang mga vulnerability na ito ay maaaring bigyan ng kakayahan ang mga masasamang aktor na i-execute ang code nang malayo sa PHP core, na maaaring makapag-apekto sa sensitibong data at network.
Mga Vulnerability sa PHP ang Nag-trigger sa Babala ng 'Vulnerability Apocalypse' mula sa CEO ng Immunefi
CoinTelegraphI-share
Summary
Ibinigay ni Immunefi CEO na si Mitchell Amador ang babala sa “vulnerability apocalypse” na may kinalaman sa hindi pa nalulutas na mga kahinaan sa PHP, kasama ang balita tungkol sa kahinaan na nagpapakita ng pagtaas ng mga pagsubok sa pagpapalabas. Nagkakaroon ng problema ang mga mas maliit na site upang mag-apply ng emergency patches. Admitido ng PHP Foundation ang pagkakaroon ng pagkakabigo sa pagpapabuti ng isang kahinaan noong 2024, habang sinabi ng Cloudflare na may milyon-milyon na pag-atake pagkatapos ng pagpapahayag. Ang Immunefi, ang pinakamataas na bug bounty platform, ay nagbayad ng $140 milyon sa mga bounty. Ang mga panganib sa pagpapalabas sa DeFi ay nananatiling mataas dahil sa mabagal na pagpapabuti.
Source:Ipakita ang original
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito.
Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.