Selon Mars Finance, Mitchell Amador, PDG de la plateforme de récompenses pour la détection de vulnérabilités Immunefi, a averti que les utilisateurs d'Internet restent exposés à des cyberattaques causées par des vulnérabilités PHP, en particulier sur les petits sites web qui adoptent des mises à jour d'urgence lentement, pouvant prendre plusieurs semaines pour être corrigées. Il a déclaré que « l'apocalypse des vulnérabilités » se déroule selon plan : le coût de la découverte de vulnérabilités devient faible, tandis que le coût de leur correction reste élevé. Il recommande aux utilisateurs de considérer, au cours des prochaines semaines, tout site web où ils sont connectés comme potentiellement compromis, d'éviter la réutilisation de mots de passe, de faire preuve de prudence lors de la connexion de leur portefeuille cryptographique, et de révoquer les autorisations de jetons non reconnus. Précédemment, la fondation PHP a reconnu avoir retardé la correction d'une vulnérabilité critique découverte pour la première fois en 2024 en raison d'un manque de ressources. Les développeurs PHP ont publié le même jour des correctifs d'urgence pour deux vulnérabilités critiques, mais chaque site doit effectuer sa propre mise à jour. Matthew Prince, PDG de Cloudflare, a indiqué que dans les 24 heures suivant la divulgation publique de la vulnérabilité PHP, des millions d'essais d'exploitation ont été enregistrés, avec déjà des milliers d'essais avant la divulgation. Selon W3Techs, PHP soutient environ 69 % des sites web ayant un langage de programmation côté serveur connu ; ces vulnérabilités pourraient permettre aux attaquants de propager des logiciels malveillants ou d'injecter des scripts malveillants sur les sites web. Le département cyber du FBI a également averti que ces vulnérabilités pourraient permettre à des acteurs malveillants de « exécuter à distance du code au cœur de PHP, compromettant ainsi potentiellement des données sensibles et des réseaux ». Amador avait déjà averti lors d'une interview avec Cointelegraph en juin que la popularité des modèles d'IA avancés avait transformé le paysage de la cybersécurité, donnant un avantage aux attaquants et provoquant l'apparition de « l'apocalypse des vulnérabilités », ainsi qu'un regain d'attaques contre les protocoles DeFi. Immunefi est la plus grande plateforme mondiale de récompenses pour la détection de vulnérabilités, ayant versé jusqu'à présent 140 millions de dollars en récompenses à 650 protocoles.
Le PDG d'Immunefi met en garde contre des vulnérabilités PHP et le « Jugement dernier des vulnérabilités »
MarsBitPartager
Résumé
Le PDG d'Immunefi, Mitchell Amador, a averti que les vulnérabilités PHP menacent la sécurité des sites, en particulier pour les petites plateformes ne disposant pas de mises à jour rapides. Il a souligné le coût croissant des corrections par rapport à la détection précoce, et a exhorté les utilisateurs à éviter la réutilisation des mots de passe et à gérer avec soin les connexions de leur wallet crypto. La PHP Foundation a reporté un correctif de 2024 en raison de problèmes de ressources, tandis que Cloudflare a signalé des millions d'attaques en 24 heures. Le FBI a mis en avant les risques de code distant. Les traders devraient évaluer le rapport risque-récompense lorsqu'ils examinent leur exposition, et surveiller les niveaux de support et de résistance sur les marchés crypto dans un contexte de préoccupations accrues en matière de sécurité.
Source:Afficher l'original
Clause de non-responsabilité : les informations sur cette page peuvent avoir été obtenues auprès de tiers et ne reflètent pas nécessairement les points de vue ou opinions de KuCoin. Ce contenu est fourni à titre informatif uniquement, sans aucune représentation ou garantie d’aucune sorte, et ne doit pas être interprété comme un conseil en investissement. KuCoin ne sera pas responsable des erreurs ou omissions, ni des résultats résultant de l’utilisation de ces informations.
Les investissements dans les actifs numériques peuvent être risqués. Veuillez évaluer soigneusement les risques d’un produit et votre tolérance au risque en fonction de votre propre situation financière. Pour plus d’informations, veuillez consulter nos conditions d’utilisation et divulgation des risques.