O CEO da Immunefi, Mitchell Amador, alertou que usuários da internet permanecem expostos a explorações cibernéticas envolvendo PHP, especialmente por meio de sites menores. Amador disse que sites menores podem levar semanas para instalar a atualização lançada na quarta-feira passada. Amador descreveu a situação como uma “apocalipse de vulnerabilidades” em andamento conforme planejado, com vulnerabilidades baratas de descobrir, mas caras de corrigir.
Amador aconselhou os usuários a assumirem que qualquer site que exija login já pode estar comprometido nas próximas semanas. Amador incentivou os usuários a não reutilizarem senhas. Amador também aconselhou cautela ao conectar carteiras de criptomoedas a sites. Amador incentivou os usuários a revogarem aprovações de tokens que não reconhecem.
O aviso seguiu o reconhecimento da PHP Foundation, quase uma semana antes, de que a escassez de recursos havia atrasado a correção de uma falha crítica identificada em 2024. Desenvolvedores da PHP emitiram patches de emergência para corrigir duas vulnerabilidades críticas no mesmo dia. Sites individuais ainda precisam instalar as atualizações independentemente.
Em uma entrevista publicada em junho, Amador alertou que a disseminação de modelos de IA de ponta alterou as condições de cibersegurança a favor dos atacantes. Amador argumentou que o resultante “apocalipse de vulnerabilidades” causou um ressurgimento de ataques a DeFi. A página inicial da Immunefi descreve a Immunefi como a maior plataforma de bug bounty do mundo. A página inicial da Immunefi afirma que a plataforma já pagou US$ 140 milhões em recompensas a 650 protocolos até o momento.
O CEO da Cloudflare, Matthew Prince, disse na quinta-feira que a Cloudflare registrou milhões de tentativas de exploração nas 24 horas seguintes à divulgação pública das vulnerabilidades do PHP. Prince afirmou que a Cloudflare também havia registrado milhares de tentativas antes da divulgação. A Cloudflare afirma que aproximadamente um em cada cinco sites em todo o mundo envia tráfego através da rede da Cloudflare. A Cloudflare ajuda os sites a carregarem mais rapidamente e protege os usuários contra ameaças cibernéticas.
O serviço de pesquisa W3Techs estima que o PHP suporte cerca de 69% dos sites cuja linguagem de programação do lado do servidor é conhecida. As vulnerabilidades poderiam permitir que atacantes distribuíssem malware ou inserissem scripts maliciosos em sites em todo o mundo. A Divisão Cibernética do FBI alertou na quarta-feira que as vulnerabilidades poderiam permitir que agentes maliciosos executassem código remotamente no núcleo do PHP, potencialmente comprometendo dados e redes sensíveis.
Vulnerabilidades no PHP desencadeiam aviso de "Apocalipse de Vulnerabilidades" do CEO da Immunefi
CoinTelegraphCompartilhar
Resumo
O CEO da Immunefi, Mitchell Amador, emitiu um aviso de "apocalipse de vulnerabilidades" relacionado a falhas não resolvidas no PHP, com notícias sobre vulnerabilidades mostrando aumento nas tentativas de exploração. Sites menores têm dificuldade em aplicar patches de emergência. A PHP Foundation admitiu atrasos na correção de uma falha de 2024, enquanto a Cloudflare relatou milhões de ataques após a divulgação. A Immunefi, a principal plataforma de bug bounty, já pagou US$ 140 milhões em recompensas. Os riscos de exploração em DeFi permanecem altos devido à correção lenta dos patches.
Fonte:Mostrar original
Aviso legal: as informações nesta página podem ter sido obtidas de terceiros e não refletem necessariamente os pontos de vista ou opiniões da KuCoin. Este conteúdo é fornecido apenas para fins informativos gerais, sem qualquer representação ou garantia de qualquer tipo, nem deve ser interpretado como aconselhamento financeiro ou de investimento. A KuCoin não é responsável por quaisquer erros ou omissões, ou por quaisquer resultados do uso destas informações.
Os investimentos em ativos digitais podem ser arriscados. Avalie cuidadosamente os riscos de um produto e a sua tolerância ao risco com base nas suas próprias circunstâncias financeiras. Para mais informações, consulte nossos termos de uso e divulgação de risco.