Mars Finans haberine göre, güvenlik açığı ödüllendirme platformu Immunefi'nin CEO'su Mitchell Amador, internet kullanıcılarının hâlâ PHP açığı nedeniyle web saldırıları riskiyle karşı karşıya olduğunu uyarıda bulundu; özellikle acil yükseltme süreçlerini yavaş yapan küçük sitelerin tamir edilmesi haftalar sürebilir. Amador, "açık günleri" planlı bir şekilde yaklaşıyor; yani bir açığı bulmanın maliyeti düşerken, onarımların maliyeti hâlâ yüksek kalıyor. Amador, kullanıcıların gelecek birkaç hafta içinde herhangi bir oturum açılmış siteyi zaten işgal edilmiş olarak görmelerini, şifreleri tekrar kullanmamalarını, kripto cüzdanlarına bağlanırken dikkatli olmalarını ve tanımadıkları token yetkilerini iptal etmelerini önerdi. Daha önce PHP Vakfı, kaynak yetersizliği nedeniyle 2024'te ilk kez tespit edilen ciddi bir güvenlik açığının onarımını ertelediğini kabul etti. Aynı gün PHP geliştiricileri iki ciddi açığa acil düzeltmeler yayınladı, ancak sitelerin yükseltmeyi kendi başlarına tamamlaması gerekiyor. Cloudflare CEO'su Matthew Prince, PHP açığının kamuoyuna duyurulmasının 24 saati içinde milyonlarca saldırı denemesi kaydedildiğini, hatta duyurudan önce binlerce denemenin yapıldığını belirtti. W3Techs'e göre, PHP, bilinen sunucu tarafı programlama dillerine sahip sitelerin yaklaşık %69'unda kullanılıyor; bu açıklar, saldırganların kötü amaçlı yazılım yaymasına veya sitelere kötü amaçlı betikler eklemesine izin verebilir. ABD Federal Soruşturma Dairesi (FBI) ağ birimi de bu açıkların kötü niyetli aktörlerin "PHP çekirdeğinde uzaktan kod çalıştırmasına" izin vererek hassas verileri ve ağları tehlikeye atabileceğini uyarıyor. Amador, Cointelegraph'a Haziran'da yaptığı röportajda, öncü AI modellerinin yaygınlaşmasının siber güvenlik alanındaki dengeleri değiştirdiğini ve saldırganlara üstünlük sağlayarak "açık günleri" ortaya çıkardığını ve DeFi hacker saldırılarının yeniden artmasına neden olduğunu uyarıydı. Immunefi, dünyadaki en büyük güvenlik açığı ödüllendirme platformudur ve şimdiye kadar 650 protokole 140 milyon dolar ödül ödemiştir.
Immunefi CEO, PHP zafiyetleri ve 'Zafiyet Kıyameti' konusunda uyarıda bulundu
MarsBitPaylaş
Özet
Immunefi CEO Mitchell Amador, PHP zafiyetlerinin, özellikle zamanında güncellemeler yapamayan küçük platformlar için site güvenliğini tehdit ettiğini uyardı. Erken tespit yerine düzeltmelerin artan maliyetine dikkat çekerek, kullanıcıların şifre yeniden kullanımından kaçınmalarını ve kripto cüzdan bağlantılarını dikkatli yönetmelerini istedi. PHP Vakfı, kaynak sorunları nedeniyle 2024 patch’ini erteledi; Cloudflare ise 24 saat içinde milyonlarca saldırı bildirdi. FBI, uzaktan kod risklerine dikkat çekti. Traderlar, maruziyetleri değerlendirirken risk-kazanç oranını değerlendirmeli ve artan güvenlik endişeleri doğrultusunda kripto piyasalarında destek ve direnç seviyelerini izlemelidir.
Kaynak:Orijinalini göster
Yasal Uyarı: Bu sayfadaki bilgiler üçüncü şahıslardan alınmış olabilir ve KuCoin'in görüşlerini veya fikirlerini yansıtmayabilir. Bu içerik, herhangi bir beyan veya garanti olmaksızın yalnızca genel bilgilendirme amacıyla sağlanmıştır ve finansal veya yatırım tavsiyesi olarak yorumlanamaz. KuCoin, herhangi bir hata veya eksiklikten veya bu bilgilerin kullanımından kaynaklanan sonuçtan sorumlu değildir.
Dijital varlıklara yapılan yatırımlar riskli olabilir. Lütfen bir ürünün risklerini ve risk toleransınızı kendi finansal koşullarınıza göre dikkatlice değerlendirin. Daha fazla bilgi için lütfen Kullanım Koşullarımıza ve Risk Açıklamamıza bakınız.