Berita Huoxing Caijing melaporkan bahwa CEO platform bounty keamanan Immunefi, Mitchell Amador, memperingatkan bahwa pengguna internet masih menghadapi risiko serangan siber yang disebabkan oleh kerentanan PHP, terutama pada situs web kecil yang melakukan pembaruan darurat secara lambat, yang mungkin membutuhkan beberapa minggu untuk diperbaiki. Ia menyatakan bahwa "Hari Kiamat Kerentanan" sedang berjalan sesuai rencana, di mana biaya menemukan kerentanan menjadi murah, sementara biaya memperbaikinya tetap tinggi. Ia menyarankan pengguna untuk menganggap semua situs web yang masuk sebagai kemungkinan telah disusupi dalam beberapa minggu mendatang, menghindari penggunaan ulang kata sandi, berhati-hati saat menghubungkan dompet kripto, dan mencabut otorisasi token yang tidak dikenal. Sebelumnya, PHP Foundation mengakui bahwa karena kekurangan sumber daya, mereka menunda perbaikan terhadap kerentanan keamanan serius yang pertama kali ditemukan pada 2024. Para pengembang PHP pada hari yang sama merilis patch darurat untuk dua kerentanan serius, tetapi masing-masing situs tetap harus melakukan pembaruan secara mandiri. CEO Cloudflare, Matthew Prince, menyatakan bahwa dalam 24 jam setelah kerentanan PHP diumumkan secara publik, jaringan mencatat jutaan upaya eksploitasi, bahkan telah ada ribuan upaya sebelum pengumuman tersebut. Menurut perkiraan W3Techs, PHP mendukung sekitar 69% situs web yang memiliki bahasa pemrograman sisi server yang diketahui, dan kerentanan ini dapat memungkinkan penyerang menyebarkan perangkat lunak jahat atau menyisipkan skrip berbahaya ke situs web. Departemen Siber FBI Amerika Serikat juga memperingatkan bahwa kerentanan ini dapat memungkinkan pelaku jahat "mengeksekusi kode jarak jauh di inti PHP, yang berpotensi membahayakan data sensitif dan jaringan." Amador sebelumnya memperingatkan dalam wawancara dengan Cointelegraph pada Juni bahwa popularitas model AI mutakhir telah mengubah lanskap keamanan siber, memberikan keunggulan kepada penyerang, menyebabkan munculnya "Hari Kiamat Kerentanan," dan memicu peningkatan serangan hacker DeFi. Immunefi adalah platform bounty keamanan terbesar di dunia, yang hingga kini telah membayarkan total $140 juta kepada 650 protokol.
CEO Immunefi Memperingatkan Adanya Kerentanan PHP dan 'Hari Kiamat Kerentanan'
MarsBitBagikan
Ringkasan
CEO Immunefi Mitchell Amador memperingatkan bahwa kerentanan PHP mengancam keamanan situs, terutama untuk platform-platform kecil yang tidak melakukan pembaruan tepat waktu. Ia menekankan meningkatnya biaya perbaikan dibandingkan deteksi dini, serta mendesak pengguna untuk menghindari penggunaan ulang kata sandi dan mengelola koneksi dompet kripto dengan hati-hati. PHP Foundation menunda rilis patch tahun 2024 karena masalah sumber daya, sementara Cloudflare melaporkan jutaan serangan dalam 24 jam. FBI menyoroti risiko kode jarak jauh. Pedagang sebaiknya menilai rasio risiko-terhadap-imbalan saat mengevaluasi eksposur, serta memantau level support dan resistance di pasar kripto di tengah kekhawatiran keamanan yang meningkat.
Sumber:Tampilkan versi asli
Penafian: Informasi pada halaman ini mungkin telah diperoleh dari pihak ketiga dan tidak mencerminkan pandangan atau opini KuCoin. Konten ini disediakan hanya untuk tujuan informasi umum, tanpa representasi atau jaminan apa pun, dan tidak dapat ditafsirkan sebagai saran keuangan atau investasi. KuCoin tidak bertanggung jawab terhadap segala kesalahan atau kelalaian, atau hasil apa pun yang keluar dari penggunaan informasi ini.
Berinvestasi di aset digital dapat berisiko. Harap mengevaluasi risiko produk dan toleransi risiko Anda secara cermat berdasarkan situasi keuangan Anda sendiri. Untuk informasi lebih lanjut, silakan lihat Ketentuan Penggunaan dan Pengungkapan Risiko.