ChainCatcher melaporkan, Ketua Eksekutif platform bounty keamanan Immunefi, Mitchell Amador, memperingatkan bahawa pengguna internet masih menghadapi risiko serangan siber yang disebabkan oleh kelemahan PHP, terutamanya laman web kecil yang melaksanakan pembaruan segera secara perlahan, yang mungkin memerlukan berminggu-minggu untuk diperbaiki. Beliau menyatakan, “Hari Kiamat Kekurangan” sedang berjalan mengikut perancangan, iaitu kos untuk mengesan kelemahan menjadi rendah, manakala kos untuk memperbaikinya tetap tinggi. Beliau menyarankan pengguna untuk menganggap semua laman web yang telah log masuk dalam beberapa minggu mendatang sebagai kemungkinan telah ditembusi, mengelakkan penggunaan semula kata laluan, berhati-hati apabila menyambungkan dompet kripto, dan mencabut kuasa token yang tidak dikenali. Sebelum ini, Yayasan PHP mengakui bahawa kerana kekurangan sumber, mereka telah menangguhkan pembaikan kelemahan keselamatan serius yang pertama kali ditemui pada tahun 2024. Pembangun PHP pada hari yang sama mengeluarkan pampasan segera untuk dua kelemahan serius, tetapi setiap laman web masih perlu melaksanakan pembaruan sendiri. Ketua Eksekutif Cloudflare, Matthew Prince, menyatakan bahawa dalam 24 jam selepas pengumuman kelemahan PHP, rekod siber mencatat jutaan cubaan pemanfaatan, bahkan sudah ada ribuan cubaan sebelum pengumuman tersebut. Menurut anggaran W3Techs, PHP menyokong kira-kira 69% laman web yang memiliki bahasa pengaturcaraan sisi pelayan yang diketahui, dan kelemahan ini boleh membenarkan penyerang menyebarkan perisian jahat atau menyuntik skrip jahat ke dalam laman web. Bahagian Cyber FBI Amerika Syarikat juga memperingatkan bahawa kelemahan ini boleh membenarkan pelaku jahat “melaksanakan kod jauh di dalam inti PHP, yang boleh membahayakan data sensitif dan rangkaian.” Amador sebelum ini memperingatkan dalam temu bual dengan Cointelegraph pada Jun bahawa keluasan model AI terkini telah mengubah landskap keselamatan siber, memberikan kelebihan kepada penyerang, menyebabkan “Hari Kiamat Kekurangan” dan memicu peningkatan semula serangan hacker DeFi. Immunefi ialah platform bounty keamanan terbesar di dunia, yang sehingga kini telah membayar bayaran bounty sebanyak $140 juta kepada 650 protokol.
CEO Immunefi Memperingatkan Kelemahan PHP dan 'Hari Kiamat Kelemahan' dalam Keselamatan Siber
ChaincatcherKongsi
Ringkasan
CEO Immunefi, Mitchell Amador, menekankan berita kerentanan mengenai kelemahan PHP, memperingatkan tentang "hari kiamat kerentanan" kerana laman-laman kecil tertinggal dalam pembaikian kecemasan. Beliau mendesak pengguna untuk mengelakkan penggunaan semula kata laluan dan mencabut autorisasi token yang tidak dikenali. Asas PHP menangguhkan pembaikan tahun 2024 akibat kekurangan sumber, sementara Cloudflare melaporkan jutaan cubaan pemanfaatan. W3Techs menyatakan PHP mengendalikan 69% laman web, dengan risiko termasuk malware dan penyuntikan skrip. FBI juga memperingatkan mengenai eksekusi kod jarak jauh. Di tengah-tengah pembaruan berita kerentanan ini, bursa terus mengumumkan senarai token baharu untuk memenuhi permintaan keselamatan dan pengguna yang berubah.
Sumber:Tunjukkan artikel asal
Penafian: Maklumat yang terdapat pada halaman ini mungkin telah diperoleh daripada pihak ketiga dan tidak semestinya menggambarkan pandangan atau pendapat KuCoin. Kandungan ini adalah disediakan bagi tujuan maklumat umum sahaja, tanpa sebarang perwakilan atau waranti dalam apa jua bentuk, dan juga tidak boleh ditafsirkan sebagai nasihat kewangan atau pelaburan. KuCoin tidak akan bertanggungjawab untuk sebarang kesilapan atau pengabaian, atau untuk sebarang akibat yang terhasil daripada penggunaan maklumat ini.
Pelaburan dalam aset digital boleh membawa risiko. Sila menilai risiko produk dan toleransi risiko anda dengan teliti berdasarkan keadaan kewangan anda sendiri. Untuk maklumat lanjut, sila rujuk kepada Terma Penggunaan dan Pendedahan Risiko kami.