CEO Immunefi, Mitchell Amador, memperingatkan bahwa pengguna internet tetap rentan terhadap eksploitasi siber yang melibatkan PHP, terutama melalui situs web skala kecil. Amador mengatakan situs web skala kecil bisa membutuhkan berminggu-minggu untuk menginstal pembaruan yang dirilis Rabu lalu. Amador menggambarkan situasi ini sebagai “apokalips kerentanan” yang berjalan sesuai jadwal, dengan kerentanan yang murah untuk ditemukan tetapi mahal untuk diperbaiki.
Amador menyarankan pengguna untuk mengasumsikan bahwa situs web apa pun yang memerlukan login sudah dapat dikompromikan dalam beberapa minggu mendatang. Amador mendesak pengguna untuk tidak menggunakan ulang kata sandi. Amador juga menyarankan agar berhati-hati saat menghubungkan dompet mata uang kripto ke situs web. Amador mendesak pengguna untuk mencabut persetujuan token yang tidak dikenal.
Peringatan itu menyusul pengakuan PHP Foundation hampir seminggu sebelumnya bahwa kekurangan sumber daya telah menunda perbaikan untuk celah kritis yang diidentifikasi pada 2024. Pengembang PHP mengeluarkan patch darurat yang menangani dua kerentanan kritis pada hari yang sama. Situs-situs individu masih perlu menginstal pembaruan tersebut secara mandiri.
Dalam sebuah wawancara yang diterbitkan pada Juni, Amador memperingatkan bahwa penyebaran model AI frontier telah mengubah kondisi keamanan siber mendukung penyerang. Amador berargumen bahwa “apokalips kerentanan” yang dihasilkan menyebabkan munculnya kembali serangan terhadap keuangan terdesentralisasi (DeFi). Halaman utama Immunefi mendeskripsikan Immunefi sebagai platform bug bounty terbesar di dunia. Halaman utama Immunefi menyatakan bahwa platform ini telah membayarkan $140 juta dalam bentuk bounty kepada 650 protokol hingga saat ini.
CEO Cloudflare, Matthew Prince, mengatakan pada hari Kamis bahwa Cloudflare mencatat jutaan upaya eksploitasi selama 24 jam setelah pengungkapan publik kerentanan PHP. Prince mengatakan Cloudflare juga mencatat ribuan upaya sebelum pengungkapan. Cloudflare menyatakan sekitar satu dari lima situs web di seluruh dunia mengirimkan lalu lintas melalui jaringan Cloudflare. Cloudflare membantu situs web memuat lebih cepat dan melindungi pengguna dari ancaman siber.
Layanan penelitian W3Techs memperkirakan bahwa PHP mendukung sekitar 69% situs web yang bahasa pemrograman sisi servernya diketahui. Kerentanan ini dapat memungkinkan penyerang mendistribusikan malware atau menyisipkan skrip jahat ke situs web di seluruh dunia. Divisi Siber FBI memperingatkan pada hari Rabu bahwa kerentanan ini dapat memungkinkan pelaku jahat menjalankan kode secara jarak jauh di inti PHP, berpotensi membahayakan data dan jaringan sensitif.
Kerentanan PHP Memicu Peringatan 'Vulnerability Apocalypse' dari CEO Immunefi
CoinTelegraphBagikan
Ringkasan
CEO Immunefi, Mitchell Amador, telah mengeluarkan peringatan "apokalips kerentanan" terkait kelemahan PHP yang belum terselesaikan, dengan berita kerentanan menunjukkan peningkatan upaya eksploitasi. Situs-situs kecil kesulitan menerapkan patch darurat. PHP Foundation mengakui keterlambatan dalam memperbaiki kerentanan tahun 2024, sementara Cloudflare melaporkan jutaan serangan setelah pengungkapan. Immunefi, platform bug bounty teratas, telah membayarkan $140 juta dalam bentuk bounty. Risiko eksploitasi DeFi tetap tinggi akibat pelacakan patch yang lambat.
Sumber:Tampilkan versi asli
Penafian: Informasi pada halaman ini mungkin telah diperoleh dari pihak ketiga dan tidak mencerminkan pandangan atau opini KuCoin. Konten ini disediakan hanya untuk tujuan informasi umum, tanpa representasi atau jaminan apa pun, dan tidak dapat ditafsirkan sebagai saran keuangan atau investasi. KuCoin tidak bertanggung jawab terhadap segala kesalahan atau kelalaian, atau hasil apa pun yang keluar dari penggunaan informasi ini.
Berinvestasi di aset digital dapat berisiko. Harap mengevaluasi risiko produk dan toleransi risiko Anda secara cermat berdasarkan situasi keuangan Anda sendiri. Untuk informasi lebih lanjut, silakan lihat Ketentuan Penggunaan dan Pengungkapan Risiko.