火星財經の報道によると、脆弱性報奨プラットフォームImmunefiのCEOであるMitchell Amadorは、インターネットユーザーがPHPの脆弱性を悪用したサイバー攻撃のリスクに依然としてさらされていると警告した。特に、緊急アップデートの実施が遅い小規模なウェブサイトでは、パッチ適用に数週間かかる可能性がある。彼は、「脆弱性の終焉」が計画通りに訪れており、脆弱性を発見するコストは安価になっている一方で、修正するコストは依然として高額であると述べた。彼は、今後数週間の間、ログインしたすべてのウェブサイトがすでに攻撃を受けている可能性があると見なし、パスワードの再利用を避けること、暗号ウォレットを接続する際には注意を払い、認識できないトークンの承認を取り消すよう推奨した。以前、PHP財団はリソース不足のため、2024年に初めて発見された深刻なセキュリティ脆弱性の修正を延期していたことを認めた。同日、PHP開発者は2つの深刻な脆弱性に対して緊急パッチをリリースしたが、各ウェブサイトは自らアップデートを実施する必要がある。CloudflareのCEOであるMatthew Princeは、PHP脆弱性が公表された24時間以内に、ネットワーク上で数百万回の悪用試行が記録され、公表前からすでに数千回の試行が行われていたと述べた。W3Techsの推計によると、PHPは既知のサーバーサイドプログラミング言語を採用しているウェブサイトの約69％を支えており、これらの脆弱性は攻撃者がマルウェアを拡散したり、ウェブサイトに悪意のあるスクリプトを注入したりする可能性がある。米国連邦捜査局（FBI）サイバー部門も、これらの脆弱性により悪意のある行為者が「PHPコアからリモートでコードを実行し、機密データやネットワークを危険にさらす可能性がある」と警告している。Amadorは6月にCointelegraphとのインタビューで、最先端AIモデルの普及がサイバーセキュリティの構図を変え、攻撃者に優位性を与え、「脆弱性の終焉」を引き起こし、DeFiハッキングの再増加をもたらしたと警告していた。Immunefiは世界最大の脆弱性報奨プラットフォームであり、これまでに650のプロトコルに1億4千万ドルの報奨金を支払っている。
Immunefi CEO、PHPの脆弱性と「脆弱性の終焉」を警告
MarsBit共有
概要
ImmunefiのCEOであるミッチェル・アマドールは、PHPの脆弱性がサイトのセキュリティを脅かしており、特に及时な更新が行われていない小規模なプラットフォームにとって深刻なリスクであると警告した。彼は、早期発見と比較した際の修正コストの増加を強調し、ユーザーに対してパスワードの再利用を避けること、および暗号資産ウォレットの接続を慎重に管理することを促した。PHP Foundationはリソースの問題により2024年のパッチを延期し、Cloudflareは24時間以内に数百万件の攻撃を報告した。FBIはリモートコード実行のリスクを指摘した。トレーダーは、セキュリティ懸念が高まる中で、露出リスクとリターンの比率を評価し、暗号市場のサポートレベルとレジスタンスレベルを監視すべきである。
出典:原文を表示
免責事項: 本ページの情報はサードパーティからのものであり、必ずしもKuCoinの見解や意見を反映しているわけではありません。この内容は一般的な情報提供のみを目的として提供されており、いかなる種類の表明や保証もなく、金融または投資助言として解釈されるものでもありません。KuCoinは誤記や脱落、またはこの情報の使用に起因するいかなる結果に対しても責任を負いません。
デジタル資産への投資にはリスクが伴います。商品のリスクとリスク許容度をご自身の財務状況に基づいて慎重に評価してください。詳しくは利用規約およびリスク開示を参照してください。