ChainCatcher melaporkan, CEO platform bug bounty Immunefi, Mitchell Amador, memperingatkan bahwa pengguna internet masih menghadapi risiko serangan siber yang disebabkan oleh kerentanan PHP, terutama pada situs web kecil yang melakukan pembaruan darurat secara lambat, yang mungkin membutuhkan waktu berminggu-minggu untuk diperbaiki. Ia menyatakan bahwa "hari kiamat kerentanan" sedang berjalan sesuai rencana, di mana biaya menemukan kerentanan menjadi murah, sementara biaya memperbaikinya tetap tinggi. Ia menyarankan pengguna untuk menganggap semua situs web yang masuk ke akunnya sebagai kemungkinan telah disusupi dalam beberapa minggu mendatang, menghindari penggunaan ulang kata sandi, berhati-hati saat menghubungkan dompet kripto, dan mencabut otorisasi token yang tidak dikenal. Sebelumnya, PHP Foundation mengakui bahwa karena kekurangan sumber daya, mereka menunda perbaikan terhadap kerentanan keamanan serius yang pertama kali ditemukan pada 2024. Pengembang PHP pada hari yang sama merilis patch darurat untuk dua kerentanan serius, tetapi masing-masing situs tetap harus melakukan pembaruan secara mandiri. CEO Cloudflare, Matthew Prince, menyatakan bahwa dalam 24 jam setelah kerentanan PHP diumumkan secara publik, jaringan mencatat jutaan upaya eksploitasi, bahkan telah ada ribuan upaya sebelum pengumuman tersebut. Menurut perkiraan W3Techs, PHP mendukung sekitar 69% situs web yang memiliki bahasa pemrograman sisi server yang diketahui; kerentanan ini dapat memungkinkan penyerang menyebarkan perangkat lunak jahat atau menyisipkan skrip berbahaya ke situs web. Departemen Siber FBI AS juga memperingatkan bahwa kerentanan ini dapat memungkinkan pelaku jahat "mengeksekusi kode jarak jauh di inti PHP, sehingga berpotensi membahayakan data sensitif dan jaringan." Amador sebelumnya memperingatkan dalam wawancara dengan Cointelegraph pada Juni bahwa popularitas model AI mutakhir telah mengubah lanskap keamanan siber, memberikan keunggulan kepada penyerang, menyebabkan munculnya "hari kiamat kerentanan," dan memicu peningkatan serangan hacker DeFi. Immunefi adalah platform bug bounty terbesar di dunia, yang hingga kini telah membayarkan total $140 juta kepada 650 protokol.
CEO Immunefi Memperingatkan Adanya Kerentanan PHP dan 'Hari Kiamat Kerentanan' dalam Keamanan Siber
ChaincatcherBagikan
Ringkasan
CEO Immunefi, Mitchell Amador, menyoroti berita kerentanan terkait kelemahan PHP, memperingatkan tentang "hari kiamat kerentanan" karena situs-situs kecil tertinggal dalam pembaruan darurat. Ia mendesak pengguna untuk menghindari penggunaan ulang kata sandi dan mencabut otorisasi token yang tidak dikenal. PHP Foundation menunda patch tahun 2024 karena kekurangan sumber daya, sementara Cloudflare melaporkan jutaan upaya eksploitasi. W3Techs menyatakan bahwa PHP menggerakkan 69% situs web, dengan risiko termasuk malware dan injeksi skrip. FBI juga memperingatkan tentang eksekusi kode jarak jauh. Di tengah pembaruan berita kerentanan ini, bursa terus mengumumkan daftar token baru untuk memenuhi permintaan keamanan dan pengguna yang berkembang.
Sumber:Tampilkan versi asli
Penafian: Informasi pada halaman ini mungkin telah diperoleh dari pihak ketiga dan tidak mencerminkan pandangan atau opini KuCoin. Konten ini disediakan hanya untuk tujuan informasi umum, tanpa representasi atau jaminan apa pun, dan tidak dapat ditafsirkan sebagai saran keuangan atau investasi. KuCoin tidak bertanggung jawab terhadap segala kesalahan atau kelalaian, atau hasil apa pun yang keluar dari penggunaan informasi ini.
Berinvestasi di aset digital dapat berisiko. Harap mengevaluasi risiko produk dan toleransi risiko Anda secara cermat berdasarkan situasi keuangan Anda sendiri. Untuk informasi lebih lanjut, silakan lihat Ketentuan Penggunaan dan Pengungkapan Risiko.