Menurut Cointelegraph, Ketua Eksekutif Immunefi, Mitchell Amador, menyatakan bahawa pengguna internet masih menghadapi risiko serangan siber yang berasal dari kelemahan PHP, terutama laman web kecil yang lambat dalam memperbaharui pampasan kemas kini yang dikeluarkan pada Rabu lepas, yang mungkin memerlukan beberapa minggu untuk selesai. Beliau menyebut ini sebagai “hari kiamat kelemahan” yang dirancang, di mana kos untuk mengesan kelemahan rendah tetapi kos untuk memperbaikinya tinggi. Amador menyarankan agar dalam beberapa minggu mendatang, semua laman web log masuk dianggap mungkin telah diserang, mengelakkan penggunaan semula kata laluan, berhati-hati dalam menyambungkan dompet kripto ke laman web, dan mencabut kuasa token yang tidak dikenali. Sebelum ini, Yayasan PHP mengakui bahawa pembaikan kelemahan keselamatan utama yang pertama kali ditemui pada 2024 telah ditangguhkan akibat kekurangan sumber, dan pengembang PHP pada hari yang sama mengeluarkan pampasan segera untuk dua kelemahan utama, tetapi laman web masih perlu melakukan kemas kini sendiri.
CEO Cloudflare, Matthew Prince, mengatakan bahawa terdapat jutaan cubaan pemanfaatan yang direkodkan dalam 24 jam selepas kelemahan diumumkan, dengan ribuan cubaan telah berlaku sebelum pengumuman. W3Techs menganggarkan bahawa PHP menyokong sekitar 69% laman web yang menggunakan bahasa pengaturcaraan sisi pelayan yang diketahui. Bahagian siber FBI memperingatkan bahawa kelemahan ini mungkin membolehkan pelaku jahat "melaksanakan kod jauh di dalam inti PHP, yang boleh membahayakan data sensitif dan rangkaian".
CEO Immunefi memperingatkan kerentanan PHP boleh kekal boleh dieksploitasi selama berminggu-minggu
TechFlowKongsi
Ringkasan
CEO Immunefi, Mitchell Amador, memperingatkan bahawa kerentanan PHP boleh kekal boleh dieksploitasi selama berminggu-minggu, mendesak pengguna untuk menilai nisbah risiko-keuntungan sebelum log masuk. Laman web yang lebih kecil mungkin lewat dalam memasang pembaikan, meningkatkan TA terhadap paparan dompet kripto. Kelemahan ini, yang pertama ditemui pada 2024, membenarkan eksekusi kod jarak jauh, dengan jutaan serangan telah dilaporkan. Amador menasihati untuk mengelakkan penggunaan semula kata laluan dan memperlakukan laman log masuk sebagai telah dikompromikan. Yayasan PHP menyatakan bahawa kekurangan sumber menyebabkan kelewatan. FBI dan Cloudflare juga menandakan ancaman ini.
Sumber:Tunjukkan artikel asal
Penafian: Maklumat yang terdapat pada halaman ini mungkin telah diperoleh daripada pihak ketiga dan tidak semestinya menggambarkan pandangan atau pendapat KuCoin. Kandungan ini adalah disediakan bagi tujuan maklumat umum sahaja, tanpa sebarang perwakilan atau waranti dalam apa jua bentuk, dan juga tidak boleh ditafsirkan sebagai nasihat kewangan atau pelaburan. KuCoin tidak akan bertanggungjawab untuk sebarang kesilapan atau pengabaian, atau untuk sebarang akibat yang terhasil daripada penggunaan maklumat ini.
Pelaburan dalam aset digital boleh membawa risiko. Sila menilai risiko produk dan toleransi risiko anda dengan teliti berdasarkan keadaan kewangan anda sendiri. Untuk maklumat lanjut, sila rujuk kepada Terma Penggunaan dan Pendedahan Risiko kami.