ChainCatcher'e göre, güvenlik açıkları ödülü platformu Immunefi'nin CEO'su Mitchell Amador, internet kullanıcılarının hâlâ PHP güvenlik açıklarından kaynaklanan siber saldırılarla karşı karşıya kaldığını uyarıyor; özellikle acil güncellemeleri yavaş yapan küçük sitelerin onarımlarını tamamlamak için haftalar sürebileceğini belirtiyor. Amador, "güvenlik açığı kıyameti" planlandığı gibi yaklaşıyor: açıkları bulma maliyeti düşerken, düzeltme maliyeti hâlâ yüksek kalıyor. O, kullanıcıların gelecek birkaç hafta boyunca herhangi bir oturum açılmış siteyi zaten işgal edilmiş gibi görmelerini, şifrelerini tekrar kullanmamalarını, kripto cüzdanlarını bağlarken dikkatli olmalarını ve tanımadıkları token yetkilerini iptal etmelerini öneriyor. Daha önce PHP Vakfı, kaynak yetersizliği nedeniyle 2024'te ilk kez tespit edilen ciddi bir güvenlik açığını düzeltmeyi ertelediğini kabul etti. Aynı gün PHP geliştiricileri iki ciddi açıklık için acil düzeltmeler yayınladı, ancak sitelerin güncellemeleri kendi sorumluluğunda kaldı. Cloudflare CEO'su Matthew Prince, PHP güvenlik açığının kamuoyuna duyurulmasının 24 saati içinde milyonlarca exploit denemesi kaydedildiğini, hatta duyurudan önce binlerce denemenin yapıldığını belirtti. W3Techs'e göre, PHP, bilinen sunucu tarafı programlama dillerine sahip sitelerin yaklaşık %69'unda kullanılıyor; bu açıklar, saldırganların kötü amaçlı yazılım yaymasına veya sitelere kötü amaçlı betikler eklemesine izin verebilir. ABD Federal Soruşturma Dairesi (FBI) Siber Birimi de bu açıkların kötü niyetli aktörlerin "PHP çekirdeğinde uzaktan kod çalıştırmasına" izin vererek hassas verileri ve ağları tehlikeye atabileceğini uyarıyor. Amador, Cointelegraph'a Haziran'da yaptığı röportajda, öncü AI modellerinin yaygınlaşmasının siber güvenliği değiştirdiğini, saldırganlara üstünlük sağladığını ve "güvenlik açığı kıyameti"ni tetiklediğini; bu da DeFi hırsızlıklarında bir artışa neden olduğunu söylemişti. Immunefi, bugüne kadar 650 protokole 140 milyon dolar ödül ödemek suretiyle dünyanın en büyük güvenlik açığı ödül platformudur.
Immunefi CEO, Siber Güvenlikte PHP Zafiyeti ve 'Zafiyet Kıyameti' Konusunda Uyarıda Bulundu
ChaincatcherPaylaş
Özet
Immunefi CEO Mitchell Amador, PHP hataları etrafındaki zafiyet haberlerini vurguladı ve küçük sitelerin acil güncellemelerde geride kalması nedeniyle bir "zafiyet kıyameti" uyarısında bulundu. Kullanıcıların şifre tekrarlamaktan kaçınmalarını ve bilinmeyen token yetkilerini iptal etmelerini istedi. PHP Vakfı, kaynak yetersizliği nedeniyle 2024 patch’ini erteledi; Cloudflare ise milyonlarca istismar girişimi bildirdi. W3Techs, PHP'nin web sitelerinin %69'unu çalıştırdığını belirtti ve bu riskler arasında kötü amaçlı yazılım ve betik enjeksiyonu yer alıyor. FBI ayrıca uzaktan kod yürütme konusunda uyarıda bulundu. Bu zafiyet haberleri güncellenirken, borsalar, gelişen güvenlik ve kullanıcı taleplerini karşılamak için yeni token listelemelerini açıklamaya devam ediyor.
Kaynak:Orijinalini göster
Yasal Uyarı: Bu sayfadaki bilgiler üçüncü şahıslardan alınmış olabilir ve KuCoin'in görüşlerini veya fikirlerini yansıtmayabilir. Bu içerik, herhangi bir beyan veya garanti olmaksızın yalnızca genel bilgilendirme amacıyla sağlanmıştır ve finansal veya yatırım tavsiyesi olarak yorumlanamaz. KuCoin, herhangi bir hata veya eksiklikten veya bu bilgilerin kullanımından kaynaklanan sonuçtan sorumlu değildir.
Dijital varlıklara yapılan yatırımlar riskli olabilir. Lütfen bir ürünün risklerini ve risk toleransınızı kendi finansal koşullarınıza göre dikkatlice değerlendirin. Daha fazla bilgi için lütfen Kullanım Koşullarımıza ve Risk Açıklamamıza bakınız.