CEO Immunefi, Mitchell Amador, memperingatkan bahawa pengguna internet masih terdedah kepada serangan siber yang melibatkan PHP, terutamanya melalui laman web yang lebih kecil. Amador berkata laman web kecil mungkin mengambil berminggu-minggu untuk memasang kemas kini yang dikeluarkan pada Rabu lepas. Amador menggambarkan situasi ini sebagai “apokalips kerentanan” yang berjalan mengikut jadual, di mana kerentanan mudah dan murah untuk ditemui tetapi mahal untuk diperbaiki.
Amador menasihatkan pengguna untuk menganggap sebarang laman web yang memerlukan log masuk mungkin sudah diserang dalam beberapa minggu mendatang. Amador mendesak pengguna untuk tidak menggunakan semula kata laluan. Amador juga menasihatkan agar berhati-hati apabila menyambungkan dompet mata wang kripto ke laman web. Amador mendesak pengguna untuk mencabut persetujuan token yang tidak dikenali.
Amaran itu mengikuti pengakuan PHP Foundation hampir seminggu sebelumnya bahawa kekurangan sumber telah menangguhkan pembaikan bagi satu kelemahan kritikal yang dikenal pasti pada 2024. Pembangun PHP mengeluarkan pampasan kecemasan yang menangani dua kelemahan kritikal pada hari yang sama. Laman web individu masih perlu memasang kemas kini secara berasingan.
Dalam satu temu bual yang diterbitkan pada Jun, Amador memperingatkan bahawa penyebaran model AI terkini telah mengubah keadaan keselamatan siber menjadi lebih menguntungkan penyerang. Amador berhujah bahawa “apokalips kerentanan” yang dihasilkan menyebabkan kemunculan semula serangan terhadap kewangan terdesentralisasi (DeFi). Laman utama Immunefi menggambarkan Immunefi sebagai platform bounty ralat terbesar di dunia. Laman utama Immunefi menyatakan bahawa platform ini telah membayar $140 juta dalam bentuk bounty kepada 650 protokol sehingga kini.
CEO Cloudflare, Matthew Prince, mengatakan pada hari Kamis bahawa Cloudflare merekodkan jutaan cubaan eksploitasi dalam masa 24 jam selepas pengumuman awam mengenai kerentanan PHP. Prince mengatakan bahawa Cloudflare juga merekodkan ribuan cubaan sebelum pengumuman tersebut. Cloudflare menyatakan bahawa kira-kira satu daripada lima laman web di seluruh dunia menghantar trafik melalui rangkaian Cloudflare. Cloudflare membantu laman web memuat lebih pantas dan melindungi pengguna daripada ancaman siber.
Perkhidmatan penyelidikan W3Techs menganggarkan bahawa PHP menyokong sekitar 69% laman web yang bahasa pengaturcaraan sisi pelayannya diketahui. Kekerapan ini boleh membolehkan penyerang menyebarkan malware atau memasukkan skrip jahat ke dalam laman web di seluruh dunia. Bahagian Siber FBI memperingatkan pada Rabu bahawa kelemahan ini boleh membenarkan pihak jahat menjalankan kod jauh di dalam teras PHP, berpotensi membahayakan data dan rangkaian sensitif.
Kerentanan PHP Memicu Amaran 'Apokalips Kerentanan' daripada CEO Immunefi
CoinTelegraphKongsi
Ringkasan
CEO Immunefi, Mitchell Amador, telah mengeluarkan amaran "apokalips kerentanan" yang berkaitan dengan kelemahan PHP yang belum diselesaikan, dengan berita kerentanan menunjukkan peningkatan cubaan eksploitasi. Laman web yang lebih kecil mengalami kesukaran untuk menerapkan pemaafan kecemasan. Fondasi PHP mengakui penundaan dalam memperbaiki kelemahan tahun 2024, sementara Cloudflare melaporkan jutaan serangan selepas pengumuman. Immunefi, platform bounty ralat terkemuka, telah membayar $140 juta dalam bounty. Risiko eksploitasi DeFi tetap tinggi akibat pembaikan yang perlahan.
Sumber:Tunjukkan artikel asal
Penafian: Maklumat yang terdapat pada halaman ini mungkin telah diperoleh daripada pihak ketiga dan tidak semestinya menggambarkan pandangan atau pendapat KuCoin. Kandungan ini adalah disediakan bagi tujuan maklumat umum sahaja, tanpa sebarang perwakilan atau waranti dalam apa jua bentuk, dan juga tidak boleh ditafsirkan sebagai nasihat kewangan atau pelaburan. KuCoin tidak akan bertanggungjawab untuk sebarang kesilapan atau pengabaian, atau untuk sebarang akibat yang terhasil daripada penggunaan maklumat ini.
Pelaburan dalam aset digital boleh membawa risiko. Sila menilai risiko produk dan toleransi risiko anda dengan teliti berdasarkan keadaan kewangan anda sendiri. Untuk maklumat lanjut, sila rujuk kepada Terma Penggunaan dan Pendedahan Risiko kami.