Генеральный директор Immunefi Митчелл Амадор предупредил, что пользователи интернета остаются уязвимыми к кибератакам, связанным с PHP, особенно через небольшие веб-сайты. Амадор отметил, что небольшим сайтам может потребоваться несколько недель для установки обновления, выпущенного в прошлую среду. Амадор описал ситуацию как «апокалипсис уязвимостей», развивающийся по расписанию, при этом обнаружение уязвимостей стоит недорого, но их устранение обходится дорого.
Амадор посоветовал пользователям предполагать, что любой сайт, требующий входа, может уже быть скомпрометирован в течение следующих нескольких недель. Амадор призвал пользователей не использовать одни и те же пароли на разных сайтах. Амадор также посоветовал быть осторожными при подключении криптовалютных кошельков к веб-сайтам. Амадор призвал пользователей отозвать одобрения токенов, которые они не распознают.
Предупреждение последовало за признанием Фонда PHP почти неделю назад, что нехватка ресурсов задержала устранение критической уязвимости, выявленной в 2024 году. Разработчики PHP выпустили аварийные исправления, устраняющие две критические уязвимости в тот же день. Отдельным веб-сайтам все еще необходимо самостоятельно установить обновления.
В интервью, опубликованном в июне, Амадор предупредил, что распространение передовых моделей ИИ изменило условия кибербезопасности в пользу нападающих. Амадор утверждал, что возникшая «апокалипсис уязвимостей» привела к возрождению хакерских атак на децентрализованные финансы (DeFi). На домашней странице Immunefi описывается, что Immunefi — это крупнейшая в мире платформа для баг-баунти. На домашней странице Immunefi указано, что платформа выплатила на данный момент 140 миллионов долларов в виде вознаграждений по 650 протоколам.
Генеральный директор Cloudflare Мэттью Принс заявил в четверг, что Cloudflare зафиксировала миллионы попыток эксплуатации уязвимостей PHP в течение 24 часов после публичного раскрытия этих уязвимостей. Принс отметил, что Cloudflare также зафиксировала тысячи попыток до раскрытия. Cloudflare сообщает, что примерно каждая пятая веб-сайт во всем мире направляет трафик через сеть Cloudflare. Cloudflare помогает веб-сайтам загружаться быстрее и защищает пользователей от киберугроз.
Сервис аналитики W3Techs оценивает, что PHP используется примерно на 69% веб-сайтов, для которых известен серверный язык программирования. Уязвимости могут позволить злоумышленникам распространять вредоносное ПО или вставлять вредоносные скрипты на веб-сайты по всему миру. Отдел кибербезопасности ФБР предупредил в среду, что эти уязвимости могут позволить злоумышленникам удаленно выполнять код в ядре PHP, что потенциально может привести к компрометации конфиденциальных данных и сетей.
Уязвимости PHP вызывают предупреждение «апокалипсис уязвимостей» от генерального директора Immunefi
CoinTelegraphПоделиться
Сводка
Генеральный директор Immunefi Митчелл Амадор предупредил о «апокалипсисе уязвимостей», связанном с нерешенными проблемами в PHP, при этом данные о уязвимостях показывают рост попыток эксплуатации. Мелкие сайты испытывают трудности с применением срочных патчей. Фонд PHP признал задержки в устранении уязвимости 2024 года, а Cloudflare сообщил о миллионах атак после раскрытия информации. Immunefi, ведущая платформа баг-баунти, выплатила 140 миллионов долларов в виде вознаграждений. Риски эксплуатации в DeFi остаются высокими на фоне медленного применения патчей.
Источник:Показать оригинал
Отказ от ответственности: Информация на этой странице может быть получена от третьих лиц и не обязательно отражает взгляды или мнения KuCoin. Данный контент предоставляется исключительно в общих информационных целях, без каких-либо заверений или гарантий, а также не может быть истолкован как финансовый или инвестиционный совет. KuCoin не несет ответственности за ошибки или упущения, а также за любые результаты, полученные в результате использования этой информации.
Инвестиции в цифровые активы могут быть рискованными. Пожалуйста, тщательно оценивайте риски, связанные с продуктом, и свою устойчивость к риску, исходя из собственных финансовых обстоятельств. Для получения более подробной информации, пожалуйста, ознакомьтесь с нашими Условиями использования и Уведомлением о риске.