Cointelegraph'e göre, Immunefi CEO'su Mitchell Amador, internet kullanıcılarının hâlâ PHP açıklarından kaynaklanan siber saldırılarla karşı karşıya kaldığını belirtti; özellikle geçen çarşamba günü yayınlanan güncelleme patch'lerini yavaş uygulayan küçük sitelerin güncellemeyi tamamlamak için haftalar sürebileceğini ifade etti. Amador, bu durumu planlı bir "açık sonu" olarak tanımladı: açıkları bulmak düşük maliyetliyken, onları düzeltmek yüksek maliyetli. Amador, gelecek birkaç hafta boyunca herhangi bir giriş sayfasını zaten işgal edilmiş gibi görmeyi, şifreleri tekrar kullanmaktan kaçınmayı, kripto cüzdanlarını sitelere bağlamayı dikkatli yapmayı ve tanımadığınız token yetkilerini iptal etmeyi önerdi. Daha önce PHP Vakfı, 2024 yılında ilk kez tespit edilen kritik bir güvenlik açığını kaynak yetersizliği nedeniyle düzeltmekte geciktiğini kabul etti; aynı gün PHP geliştiricileri iki kritik açığa acil patch yayınladı, ancak sitelerin güncellemeyi kendi başlarına yapması gerekiyor.
Cloudflare CEO Matthew Prince, açıklanan zafiyetten 24 saat içinde milyonlarca kullanma denemesi kaydedildiğini, açıklamadan önce binlerce denemenin zaten yapıldığını belirtti. W3Techs, PHP'nin bilinen sunucu tarafı programlama dillerinin yaklaşık %69'u tarafından kullanılan siteleri desteklediğini tahmin ediyor. FBI Siber Birimi, bu zafiyetin kötü niyetli aktörlerin "PHP çekirdeğinde uzaktan kod çalıştırmasına ve hassas verileri ve ağları tehlikeye atmasına izin verebileceğini" uyardı.
Immunefi CEO, PHP zafiyetinin haftalar boyu istismar edilebilir kalabileceğini uyardı
TechFlowPaylaş
Özet
Immunefi CEO Mitchell Amador, bir PHP zafiyetinin haftalar boyunca istismar edilebilir kalabileceğini uyararak, kullanıcıların oturum açmadan önce risk-getiri oranını değerlendirmelerini istedi. Daha küçük siteler, düzeltmeyi uygulamada geri kalabilir ve bu da kripto cüzdan maruziyeti için TA'yı artırır. 2024'te ilk kez tespit edilen bu hata, uzaktan kod yürütme imkanı sunar ve milyonlarca saldırı zaten rapor edilmiştir. Amador, şifre yeniden kullanımından kaçınmayı ve oturum açma sayfalarını ihlal edilmiş olarak görmeyi tavsiye etti. PHP Vakfı, gecikmeler için kaynak yetersizliğini belirtti. FBI ve Cloudflare de tehdidi işaretledi.
Kaynak:Orijinalini göster
Yasal Uyarı: Bu sayfadaki bilgiler üçüncü şahıslardan alınmış olabilir ve KuCoin'in görüşlerini veya fikirlerini yansıtmayabilir. Bu içerik, herhangi bir beyan veya garanti olmaksızın yalnızca genel bilgilendirme amacıyla sağlanmıştır ve finansal veya yatırım tavsiyesi olarak yorumlanamaz. KuCoin, herhangi bir hata veya eksiklikten veya bu bilgilerin kullanımından kaynaklanan sonuçtan sorumlu değildir.
Dijital varlıklara yapılan yatırımlar riskli olabilir. Lütfen bir ürünün risklerini ve risk toleransınızı kendi finansal koşullarınıza göre dikkatlice değerlendirin. Daha fazla bilgi için lütfen Kullanım Koşullarımıza ve Risk Açıklamamıza bakınız.