Cointelegraphの報道によると、ImmunefiのCEOであるMitchell Amadorは、インターネットユーザーがPHPの脆弱性に起因するサイバー攻撃のリスクに依然としてさらされていると述べた。特に、先週水曜日にリリースされたアップデートパッチの適用が遅れている小規模なウェブサイトは、更新に数週間かかる可能性がある。彼は、脆弱性の発見コストが低く、修正コストが高いという「脆弱性の終焉」が計画通りに進行していると評した。Amadorは、今後数週間はすべてのログインサイトを既に侵入されている可能性があると見なし、パスワードの再利用を避けること、暗号ウォレットを信頼できないウェブサイトに接続しないこと、不明なトークンの承認を解除することを推奨した。これまでPHP財団は、リソース不足により2024年に初めて発見された重要なセキュリティ脆弱性の修正を遅らせていたことを認めており、同日、PHP開発者は2つの重要な脆弱性に対する緊急パッチをリリースしたが、ウェブサイト側で自らアップデートを行う必要がある。
CloudflareのCEOであるMatthew Princeは、脆弱性が公開された後24時間以内にネットワーク上で数百万回の悪用試行が確認され、公開前にはすでに数千回の試行が行われていたと述べた。W3Techsは、PHPが既知のサーバーサイドプログラミング言語の約69%をサポートしていると推定している。FBIサイバー部門は、この脆弱性が悪意のある行為者に「PHPのコアからリモートでコードを実行させ、機密データやネットワークを危険にさらす可能性がある」と警告している。
Immunefi CEO、PHPの脆弱性は数週間の間利用可能なままになる可能性があると警告
TechFlow共有
概要
ImmunefiのCEOであるミッチェル・アマドールは、PHPの脆弱性が数週間にわたり悪用され続ける可能性があると警告し、ログイン前にリスクとリワードの比率を評価するようユーザーに促した。小規模なサイトではパッチ適用が遅れる可能性があり、Cryptoウォレットの露出リスクが高まる。この脆弱性は2024年に初めて発見され、既に数百万件の攻撃が報告されている。アマドールはパスワードの再利用を避け、ログインページを既に侵害されているものとして扱うよう助言した。PHP財団はリソース不足を理由に遅延を説明した。FBIとCloudflareもこの脅威を警告している。
出典:原文を表示
免責事項: 本ページの情報はサードパーティからのものであり、必ずしもKuCoinの見解や意見を反映しているわけではありません。この内容は一般的な情報提供のみを目的として提供されており、いかなる種類の表明や保証もなく、金融または投資助言として解釈されるものでもありません。KuCoinは誤記や脱落、またはこの情報の使用に起因するいかなる結果に対しても責任を負いません。
デジタル資産への投資にはリスクが伴います。商品のリスクとリスク許容度をご自身の財務状況に基づいて慎重に評価してください。詳しくは利用規約およびリスク開示を参照してください。