Immunefi CEO Mitchell Amador, PHP'nin özellikle küçük web siteleri aracılığıyla internet kullanıcılarının siber saldırılarla karşı karşıya kaldığını uyardı. Amador, geçen Çarşamba günü yayımlanan yükseltmenin küçük web siteleri tarafından kurulması için haftalar sürebileceğini söyledi. Amador, durumu, açıkların keşfedilmesi ucuz ancak onarılması maliyetli olan bir “zafiyet apokalipsi” olarak tanımladı ve bu süreç planlı şekilde ilerliyor.
Amador, kullanıcıları, önümüzdeki birkaç hafta içinde giriş gerektiren herhangi bir web sitesinin zaten ihlal edilmiş olabileceğini varsaymaya çağırdı. Amador, kullanıcıların şifreleri tekrar kullanmamalarını önerdi. Amador, kripto para cüzdanlarını web sitelerine bağlarken dikkatli olmalarını da tavsiye etti. Amador, kullanıcıların tanımadıkları token onaylarını iptal etmelerini istedi.
Uyarı, PHP Vakfı'nın 2024'te belirlenen kritik bir hata için bir düzeltmenin kaynak yetersizliği nedeniyle geciktiğini yaklaşık bir hafta önce kabul etmesini takip etti. PHP geliştiricileri, aynı gün iki kritik açığa yönelik acil düzeltmeler yayınladı. Bireysel web siteleri hâlâ yükseltmeleri bağımsız olarak yüklemek zorunda.
Haziran'da yayınlanan bir röportajda Amador, öncü AI modellerinin yayılmasının siber güvenlik koşullarını saldırganlar lehine değiştirdiğini uyarıdı. Amador, ortaya çıkan “zafiyet apokalipsi”nin, dezentralize finans (DeFi) saldırılarında bir yeniden yükselişe neden olduğunu savundu. Immunefi'nin ana sayfası, Immunefi'yi dünyanın en büyük hata ödüllü platformu olarak tanımlar. Immunefi'nin ana sayfası, platformun şu ana kadar 650 protokole toplam 140 milyon dolar ödül ödediğini belirtir.
Cloudflare CEO Matthew Prince, Perşembe günü, PHP zafiyetlerinin kamuoyuna açıklanmasının 24 saati içinde Cloudflare’in milyonlarca istismar girişimini kaydettiğini söyledi. Prince, açıklamadan önce de binlerce girişim kaydedildiğini belirtti. Cloudflare, dünya çapında yaklaşık beş website’den birinin trafiğini ağında ilettiğini söylüyor. Cloudflare, website’lerin daha hızlı yüklenmesini sağlıyor ve kullanıcıları siber tehditlerden koruyor.
Arama hizmeti W3Techs, sunucu tarafı programlama dili bilinen web sitelerinin yaklaşık %69'unun PHP desteklediğini tahmin ediyor. Bu zafiyetler, saldırganların dünya çapında web sitelerine kötü amaçlı yazılım dağıtmalarına veya zararlı betikler eklemelerine olanak tanıyabilir. FBI Siber Bölümü, Çarşamba günü bu zafiyetlerin, saldırganların PHP çekirdeğinde uzaktan kod çalıştırmasını sağlayabileceğini ve hassas verileri ve ağları tehlikeye atabileceğini uyarıdı.
PHP Zafiyetleri, Immunefi CEO'sundan 'Zafiyet Apokalipsi' Uyarısını Tetikliyor
CoinTelegraphPaylaş
Özet
Immunefi CEO Mitchell Amador, çözülmemiş PHP hatalarıyla ilişkili bir "güvenlik açığı apokalipsi" uyarısında bulundu ve güvenlik açığı haberleri, artan istismar girişimlerini gösteriyor. Küçük siteler acil düzeltmeleri uygulamakta zorlanıyor. PHP Vakfı, 2024'te ortaya çıkan bir hata üzerindeki düzeltmelerde gecikmeleri kabul etti; Cloudflare ise açıklamadan sonra milyonlarca saldırı bildirdi. En üst düzey hata ödül platformu olan Immunefi, $140 milyon ödül ödedi. Yavaş düzeltme uygulamaları nedeniyle DeFi istismar riskleri hâlâ yüksek.
Kaynak:Orijinalini göster
Yasal Uyarı: Bu sayfadaki bilgiler üçüncü şahıslardan alınmış olabilir ve KuCoin'in görüşlerini veya fikirlerini yansıtmayabilir. Bu içerik, herhangi bir beyan veya garanti olmaksızın yalnızca genel bilgilendirme amacıyla sağlanmıştır ve finansal veya yatırım tavsiyesi olarak yorumlanamaz. KuCoin, herhangi bir hata veya eksiklikten veya bu bilgilerin kullanımından kaynaklanan sonuçtan sorumlu değildir.
Dijital varlıklara yapılan yatırımlar riskli olabilir. Lütfen bir ürünün risklerini ve risk toleransınızı kendi finansal koşullarınıza göre dikkatlice değerlendirin. Daha fazla bilgi için lütfen Kullanım Koşullarımıza ve Risk Açıklamamıza bakınız.