इम्यूनेफी के सीईओ ने PHP दुर्बलताओं और 'दुर्बलता के विनाशकारी दिन' की चेतावनी दी

मार्स कैपिटल की समाचार रिपोर्ट के अनुसार, इम्यूनेफी के सीईओ मिट्शेल अमैडोर ने चेतावनी दी है कि इंटरनेट उपयोगकर्ता अभी भी PHP के दुरुपयोग से होने वाले साइबर हमलों के खतरे का सामना कर रहे हैं, खासकर जिन छोटी वेबसाइट्स में त्वरित अपग्रेड की प्रक्रिया धीमी है, जिन्हें पैच लगाने में कई सप्ताह लग सकते हैं। उन्होंने कहा कि "वल्नरेबिलिटी डेज़" योजनाबद्ध ढंग से आ रहा है, जिसमें वल्नरेबिलिटी की खोज का खर्च कम हो गया है, जबकि उसकी मरम्मत का खर्च अभी भी अधिक है। उन्होंने उपयोगकर्ताओं को सुझाव दिया कि आगामी कुछ सप्ताहों में किसी भी लॉगिन किए गए वेबसाइट को संभावित रूप से कॉम्प्रोमाइज़ किए गए मानें, पासवर्ड का पुनःउपयोग न करें, क्रिप्टो वॉलेट से कनेक्ट होते समय सावधानी बरतें, और अज्ञात टोकन के अधिकारों को समाप्त कर दें। पहले PHP फाउंडेशन ने स्वीकार किया कि संसाधनों की कमी के कारण, 2024 में पहली बार पता चले एक गंभीर सुरक्षा दुर्बलता की मरम्मत को स्थगित कर दिया गया। PHP डेवलपर्स ने उसी दिन दो गंभीर दुर्बलताओं के लिए तत्काल पैच प्रकाशित किए, लेकिन प्रत्येक वेबसाइट को स्वयं अपग्रेड करना होगा। Cloudflare के सीईओ मैथ्यू प्रिंस ने कहा कि PHP दुर्बलता के सार्वजनिक प्रकाशन के 24 घंटों के भीतर, मिलियनों हमले के प्रयासों को पंजीकृत किया गया, और प्रकाशन से पहले ही हज़ारों प्रयास हुए। W3Techs के अनुमान के अनुसार, PHP, 69% से अधिक सर्वर-साइड प्रोग्रामिंग भाषा पहचाने जाने वाली वेबसाइट्स का समर्थन करता है, और ये दुर्बलताएँ हमलावरों को मैलवेयर प्रसारित करने या वेबसाइट में हानिकारक स्क्रिप्ट्स सम्मिलित करने में सक्षम बना सकती हैं। US FBI साइबर विभाग ने भी चेतावनी दी है कि ये दुर्बलताएँ हानिकारक पक्षकारों को "PHP कोर में रिमोट कोड निष्पादित करने" में सक्षम बना सकती हैं, जिससे संवेदनशील डेटा और नेटवर्क सुरक्षा संकटग्रस्त हो सकते हैं। Amador, Cointelegraph को 6 महीने में साक्षात्कार में पहले ही सचेत करते हुए, महसूस किया कि प्रगतिशील AI मॉडल्स का प्रचलन साइबर सुरक्षा के मैदान में परिवर्तन ला रहा है, हमलावरों को प्रभुत्व प्रदान करता है, "वल्नरेबिलिटी डेज़" पैदा होता है, और DeFi हैकिंग में पुनःवृद्धि होती है। Immunefi, 650 प्रोटोकॉल्स को 140 मिलियन USD से अधिक पुरस्कारों काभुगतान करने में सफल हुआ है, पृथ्वी पर सबसे बड़ा vulnerability bounty प्लेटफ़ॉर्म है।