CEO da Immunefi alerta para vulnerabilidade PHP e "Dia do Juízo Final das Vulnerabilidades" na cibersegurança

ChainCatcher relata que o CEO da plataforma de recompensas por vulnerabilidades Immunefi, Mitchell Amador, alertou que usuários da internet ainda enfrentam riscos de ataques cibernéticos causados por vulnerabilidades no PHP, especialmente em pequenos sites que demoram mais para implementar atualizações de emergência, podendo levar semanas para consertar. Ele afirmou que o “Dia do Julgamento das Vulnerabilidades” está acontecendo conforme planejado: o custo para descobrir vulnerabilidades tornou-se baixo, enquanto o custo para corrigi-las permanece alto. Ele aconselha os usuários a considerarem, nas próximas semanas, qualquer site logado como potencialmente comprometido, evitarem reutilização de senhas, manterem cautela ao conectar carteiras criptográficas e revogarem autorizações de tokens não reconhecidos. Anteriormente, a PHP Foundation reconheceu que, devido à escassez de recursos, adiou a correção de uma vulnerabilidade grave descoberta pela primeira vez em 2024. Desenvolvedores da PHP lançaram patches de emergência para duas vulnerabilidades graves no mesmo dia, mas cada site ainda precisa realizar sua própria atualização. O CEO da Cloudflare, Matthew Prince, afirmou que, nas 24 horas seguintes à divulgação pública da vulnerabilidade no PHP, foram registrados milhões de tentativas de exploração, e milhares já haviam ocorrido antes da divulgação. Segundo estimativas da W3Techs, o PHP suporta cerca de 69% dos sites com linguagens de programação do lado do servidor conhecidas; essas vulnerabilidades podem permitir que atacantes espalhem malware ou injetem scripts maliciosos nos sites. O departamento cibernético do FBI também alertou que essas vulnerabilidades podem permitir que agentes maliciosos “executem código remotamente no núcleo do PHP, potencialmente comprometendo dados sensíveis e redes”. Amador havia alertado anteriormente, em entrevista à Cointelegraph em junho, que a popularização de modelos avançados de IA alterou o cenário da segurança cibernética, dando vantagem aos atacantes e levando ao surgimento do “Dia do Julgamento das Vulnerabilidades”, bem como ao aumento dos ataques hackers no DeFi. A Immunefi é a maior plataforma de recompensas por vulnerabilidades do mundo e já pagou US$ 140 milhões em recompensas a 650 protocolos até agora.