Cointelegraph के अनुसार, Immunefi के CEO मिट्चेल अमाडोर ने कहा कि इंटरनेट उपयोगकर्ता अभी भी PHP दोष से उत्पन्न साइबर हमलों के खतरे का सामना कर रहे हैं, खासकर उन छोटी वेबसाइट्स के लिए जिन्होंने पिछले बुधवार को जारी अपग्रेड पैच को अपडेट करने में देरी की है, जिसमें अपडेट पूरा होने में कई सप्ताह लग सकते हैं। उन्होंने इसे "वल्नरेबिलिटी डेज़" कहा, जो एक योजनाबद्ध प्रक्रिया है जिसमें दोष की खोज सस्ती होती है लेकिन इसे ठीक करना महंगा होता है। अमाडोर ने अगले कुछ सप्ताहों के लिए किसी भी लॉगिन वेबसाइट को संभावित रूप से हैक किए गए मानने की सलाह दी, पासवर्ड का पुनःउपयोग न करें, क्रिप्टो वॉलेट को वेबसाइट से कनेक्ट करते समय सावधानी बरतें, और अज्ञात टोकन के अधिकारों को समाप्त कर दें। पहले PHP फाउंडेशन ने संसाधनों की कमी के कारण 2024 में पहली बार पता चले गए महत्वपूर्ण सुरक्षा दोष को ठीक करने में देरी की मान्यता दी, और PHP डेवलपर्स ने उसी दिन दो महत्वपूर्ण दोषों के लिए आपातकालीन पैच प्रकाशित किए, हालांकि वेबसाइट्स को अपने स्वयं के द्वारा अपग्रेड करना होगा।
क्लाउडफ्लेयर के सीईओ मैथ्यू प्रिंस ने कहा कि दरार के खुलासे के 24 घंटों के भीतर नेटवर्क पर लाखों दुरुपयोग के प्रयास हुए, और खुलासे से पहले ही हजारों प्रयास किए जा चुके थे। W3Techs के अनुसार, PHP लगभग 69% ज्ञात सर्वर-साइड प्रोग्रामिंग भाषाओं वाली वेबसाइट्स का समर्थन करता है। FBI साइबर विभाग ने चेतावनी दी कि यह दरार दुष्ट अभ्यंतरों को "PHP कोर में रिमोट कोड निष्पादित करने की अनुमति दे सकती है, जिससे संवेदनशील डेटा और नेटवर्क को खतरे में पड़ सकता है।"
इम्यूनेफी के सीईओ ने चेतावनी दी कि PHP वल्नरेबिलिटी को हफ्तों तक एक्सप्लॉइटेबल रहने का खतरा है
TechFlowसाझा करें
सारांश
इम्यूनेफी के सीईओ मिट्चेल अमाडोर ने चेतावनी दी कि एक PHP वल्नरेबिलिटी हफ्तों तक दुरुपयोग के लिए उपलब्ध बनी रह सकती है, और उपयोगकर्ताओं को लॉगिन करने से पहले जोखिम-लाभ अनुपात का मूल्यांकन करने की सलाह दी। छोटी साइटें पैच लागू करने में देरी कर सकती हैं, जिससे क्रिप्टो वॉलेट की एक्सपोजर के लिए TA बढ़ जाता है। 2024 में पहली बार पाई गई यह खामी रिमोट कोड निष्पादन की अनुमति देती है, और अब तक मिलियनों हमलों की रिपोर्ट की जा चुकी है। अमाडोर ने पासवर्ड पुनः उपयोग से बचने और लॉगिन पेज को संक्रमित मानने की सलाह दी। PHP फाउंडेशन ने देरी का कारण संसाधनों की कमी बताया। FBI और Cloudflare ने भी इस खतरे को चेतावनी दी है।
स्रोत:मूल दिखाएं
डिस्क्लेमर: इस पेज पर दी गई जानकारी थर्ड पार्टीज़ से प्राप्त की गई हो सकती है और यह जरूरी नहीं कि KuCoin के विचारों या राय को दर्शाती हो। यह सामग्री केवल सामान्य सूचनात्मक उद्देश्यों के लिए प्रदान की गई है, किसी भी प्रकार के प्रस्तुतीकरण या वारंटी के बिना, न ही इसे वित्तीय या निवेश सलाह के रूप में माना जाएगा। KuCoin किसी भी त्रुटि या चूक के लिए या इस जानकारी के इस्तेमाल से होने वाले किसी भी नतीजे के लिए उत्तरदायी नहीं होगा।
डिजिटल संपत्तियों में निवेश जोखिम भरा हो सकता है। कृपया अपनी वित्तीय परिस्थितियों के आधार पर किसी प्रोडक्ट के जोखिमों और अपनी जोखिम सहनशीलता का सावधानीपूर्वक मूल्यांकन करें। अधिक जानकारी के लिए, कृपया हमारे उपयोग के नियम और जोखिम प्रकटीकरण देखें।