Mars Finance melaporkan, Ketua Eksekutif platform bounty keamanan Immunefi, Mitchell Amador, memperingatkan bahawa pengguna internet masih menghadapi risiko serangan siber yang disebabkan oleh kelemahan PHP, terutamanya laman web kecil yang melaksanakan pembaruan segera secara perlahan, yang mungkin memerlukan beberapa minggu untuk diperbaiki. Beliau menyatakan, “Hari Kiamat Kekurangan” sedang berlaku mengikut jadual, iaitu kos untuk mengesan kelemahan menjadi rendah, manakala kos untuk memperbaikinya tetap tinggi. Beliau menyarankan pengguna untuk menganggap semua laman web yang telah log masuk dalam beberapa minggu mendatang sebagai kemungkinan telah diserang, mengelakkan penggunaan semula kata laluan, berhati-hati semasa menyambungkan dompet kripto, dan mencabut kuasa token yang tidak dikenali. Sebelum ini, Yayasan PHP mengakui bahawa kerana kekurangan sumber, mereka telah menangguhkan pembaikan kelemahan keselamatan serius yang pertama kali ditemui pada 2024. Pada hari yang sama, pengembang PHP mengeluarkan pampasan segera untuk dua kelemahan serius, tetapi setiap laman web masih perlu melaksanakan pembaruan sendiri. Ketua Eksekutif Cloudflare, Matthew Prince, menyatakan bahawa dalam 24 jam selepas pengumuman kelemahan PHP, rekod siber mencatat jutaan cubaan pemanfaatan, bahkan ribuan cubaan telah berlaku sebelum pengumuman tersebut. Menurut anggaran W3Techs, PHP menyokong kira-kira 69% laman web yang memiliki bahasa pengaturcaraan sisi pelayan yang diketahui, dan kelemahan ini boleh membenarkan penyerang menyebarkan perisian jahat atau menyuntik skrip jahat ke dalam laman web. Bahagian Cyber FBI Amerika Syarikat juga memperingatkan bahawa kelemahan ini boleh membenarkan pelaku jahat “melaksanakan kod jauh di dalam inti PHP, yang boleh membahayakan data sensitif dan rangkaian.” Amador sebelum ini memperingatkan dalam temu bual dengan Cointelegraph pada Jun bahawa keluasan model AI terkini telah mengubah landskap keselamatan siber, memberikan kelebihan kepada penyerang, menyebabkan “Hari Kiamat Kekurangan” dan mendorong peningkatan semula serangan hacker DeFi. Immunefi adalah platform bounty keamanan terbesar di dunia, yang sehingga kini telah membayar bayaran bounty sebanyak $140 juta kepada 650 protokol.
CEO Immunefi Memperingatkan tentang Kerentanan PHP dan 'Hari Kiamat Kerentanan'
MarsBitKongsi
Ringkasan
CEO Immunefi, Mitchell Amador, memperingatkan bahawa kerentanan PHP mengancam keselamatan laman web, terutama untuk platform kecil yang kurang kemas dalam pembaharuan. Beliau menekankan peningkatan kos pembaikan berbanding pengesanan awal, dan mendesak pengguna untuk mengelakkan penggunaan semula kata laluan serta menguruskan sambungan dompet kripto dengan teliti. Asas PHP menangguhkan pembaikan pada 2024 akibat masalah sumber, manakala Cloudflare melaporkan jutaan serangan dalam 24 jam. FBI menonjolkan risiko kod jauh. Pedagang harus menilai nisbah risiko-keuntungan semasa menilai eksposur, serta memantau tahap sokongan dan rintangan di pasaran kripto semasa kebimbangan keselamatan yang ditingkatkan.
Sumber:Tunjukkan artikel asal
Penafian: Maklumat yang terdapat pada halaman ini mungkin telah diperoleh daripada pihak ketiga dan tidak semestinya menggambarkan pandangan atau pendapat KuCoin. Kandungan ini adalah disediakan bagi tujuan maklumat umum sahaja, tanpa sebarang perwakilan atau waranti dalam apa jua bentuk, dan juga tidak boleh ditafsirkan sebagai nasihat kewangan atau pelaburan. KuCoin tidak akan bertanggungjawab untuk sebarang kesilapan atau pengabaian, atau untuk sebarang akibat yang terhasil daripada penggunaan maklumat ini.
Pelaburan dalam aset digital boleh membawa risiko. Sila menilai risiko produk dan toleransi risiko anda dengan teliti berdasarkan keadaan kewangan anda sendiri. Untuk maklumat lanjut, sila rujuk kepada Terma Penggunaan dan Pendedahan Risiko kami.