Le PDG d'Immunefi, Mitchell Amador, a averti que les utilisateurs d'Internet restent exposés à des exploits cybernétiques impliquant PHP, notamment via les petits sites web. Amador a déclaré que les petits sites web pourraient prendre des semaines pour installer la mise à jour publiée mercredi dernier. Amador a décrit la situation comme une « apocalypse de vulnérabilités » se déroulant selon le planning prévu, avec des vulnérabilités peu coûteuses à découvrir mais coûteuses à réparer.
Amador a conseillé aux utilisateurs de supposer que tout site web exigeant une connexion pourrait déjà être compromis au cours des prochaines semaines. Amador a exhorté les utilisateurs à ne pas réutiliser leurs mots de passe. Amador a également recommandé de faire preuve de prudence lors de la connexion de wallets de cryptomonnaies à des sites web. Amador a encouragé les utilisateurs à révoquer les autorisations de jetons qu'ils ne reconnaissent pas.
L'avertissement a suivi l'admission de la PHP Foundation, près d'une semaine plus tôt, que des pénuries de ressources avaient retardé la correction d'une faille critique identifiée en 2024. Les développeurs PHP ont publié des correctifs d'urgence pour traiter deux vulnérabilités critiques le même jour. Les sites individuels doivent toujours installer les mises à jour indépendamment.
Dans une interview publiée en juin, Amador a averti que la diffusion des modèles d'IA de pointe avait modifié les conditions de cybersécurité en faveur des attaquants. Amador a affirmé que l'« apocalypse des vulnérabilités » résultante avait provoqué une reprise des piratages de finance décentralisée (DeFi). La page d'accueil d'Immunefi décrit Immunefi comme la plus grande plateforme de bug bounty au monde. La page d'accueil d'Immunefi indique que la plateforme a versé 140 millions de dollars de récompenses à ce jour à travers 650 protocoles.
Le PDG de Cloudflare, Matthew Prince, a déclaré jeudi que Cloudflare avait enregistré des millions de tentatives d'exploitation au cours des 24 heures suivant la divulgation publique des vulnérabilités PHP. Prince a indiqué que Cloudflare avait également enregistré des milliers de tentatives avant la divulgation. Cloudflare affirme qu'environ un site web sur cinq dans le monde transmet son trafic via le réseau de Cloudflare. Cloudflare aide les sites web à se charger plus rapidement et protège les utilisateurs contre les menaces cybernétiques.
Le service de recherche W3Techs estime que PHP prend en charge environ 69 % des sites web dont le langage de programmation côté serveur est connu. Ces vulnérabilités pourraient permettre à des attaquants de distribuer des logiciels malveillants ou d’insérer des scripts malveillants sur des sites web du monde entier. La division cybernétique du FBI a averti mercredi que ces vulnérabilités pourraient permettre à des acteurs malveillants d’exécuter du code à distance dans le noyau PHP, compromettant potentiellement des données sensibles et des réseaux.
Vulnérabilités PHP déclenchent un avertissement « Apocalypse des vulnérabilités » de la part du PDG d'Immunefi
CoinTelegraphPartager
Résumé
Le PDG d'Immunefi, Mitchell Amador, a émis une alerte sur un « apocalypses des vulnérabilités » liée à des failles PHP non résolues, les nouvelles concernant les vulnérabilités montrant une augmentation des tentatives d'exploitation. Les petits sites peinent à appliquer les correctifs d'urgence. La PHP Foundation a reconnu des retards dans la correction d'une faille de 2024, tandis que Cloudflare a signalé des millions d'attaques après la divulgation. Immunefi, la principale plateforme de bug bounty, a versé 140 millions de dollars en récompenses. Les risques d'exploitation DeFi restent élevés en raison de la lenteur des correctifs.
Source:Afficher l'original
Clause de non-responsabilité : les informations sur cette page peuvent avoir été obtenues auprès de tiers et ne reflètent pas nécessairement les points de vue ou opinions de KuCoin. Ce contenu est fourni à titre informatif uniquement, sans aucune représentation ou garantie d’aucune sorte, et ne doit pas être interprété comme un conseil en investissement. KuCoin ne sera pas responsable des erreurs ou omissions, ni des résultats résultant de l’utilisation de ces informations.
Les investissements dans les actifs numériques peuvent être risqués. Veuillez évaluer soigneusement les risques d’un produit et votre tolérance au risque en fonction de votre propre situation financière. Pour plus d’informations, veuillez consulter nos conditions d’utilisation et divulgation des risques.