CEO da Immunefi alerta para vulnerabilidades PHP e o 'Dia do Juízo Final das Vulnerabilidades'

Mars Finance relata que Mitchell Amador, CEO da plataforma de recompensas por vulnerabilidades Immunefi, alertou que usuários da internet ainda enfrentam riscos de ataques cibernéticos causados por vulnerabilidades no PHP, especialmente em pequenos sites que demoram mais tempo para implementar atualizações de emergência, podendo levar semanas para consertar. Ele afirmou que o “Dia do Julgamento das Vulnerabilidades” está acontecendo conforme planejado: o custo para descobrir vulnerabilidades tornou-se baixo, enquanto o custo para corrigi-las permanece alto. Ele aconselha os usuários a considerarem, nas próximas semanas, todos os sites aos quais fizeram login como potencialmente comprometidos, evitem reutilizar senhas, mantenham cautela ao conectar carteiras criptográficas e revoguem autorizações de tokens não reconhecidos. Anteriormente, a PHP Foundation reconheceu que, devido à escassez de recursos, adiou a correção de uma vulnerabilidade de segurança grave descoberta pela primeira vez em 2024. Desenvolvedores da PHP lançaram patches de emergência para duas vulnerabilidades graves no mesmo dia, mas cada site ainda precisa realizar sua própria atualização. Matthew Prince, CEO da Cloudflare, afirmou que, nas 24 horas seguintes à divulgação pública da vulnerabilidade no PHP, foram registrados milhões de tentativas de exploração, e já havia milhares de tentativas antes da divulgação. Segundo estimativas da W3Techs, o PHP suporta cerca de 69% dos sites com linguagens de programação do lado do servidor conhecidas; essas vulnerabilidades podem permitir que atacantes distribuam malware ou injetem scripts maliciosos nos sites. O departamento cibernético do FBI também alertou que essas vulnerabilidades podem permitir que agentes maliciosos “executem código remotamente no núcleo do PHP, potencialmente comprometendo dados sensíveis e redes”. Amador havia alertado anteriormente, em entrevista à Cointelegraph em junho, que a popularização de modelos avançados de IA alterou o cenário da segurança cibernética, dando vantagem aos atacantes e levando ao surgimento do “Dia do Julgamento das Vulnerabilidades”, bem como ao ressurgimento de ataques hackers no DeFi. A Immunefi é a maior plataforma de recompensas por vulnerabilidades do mundo e já pagou US$ 140 milhões em recompensas a 650 protocolos até o momento.