Марс Файнанс: Генеральний директор платформи для винагород за виявлення вразливостей Immunefi Мітчелл Амадор попередив, що користувачі інтернету все ще піддаються ризику кібератак, спричинених вразливостями PHP, особливо малими сайтами, які повільно реагують на екстрені оновлення — на усунення вразливості може знадобитися кілька тижнів. Він зазначив, що «день вразливостей» настав за планом: витрати на виявлення вразливостей знизилися, а витрати на їх усунення залишаються високими. Він рекомендує користувачам протягом наступних тижнів вважати будь-який сайт, на який вони увійшли, потенційно скомпрометованим, уникати повторного використання паролів, бути обережними під час підключення криптовалютних гаманців та скасовувати авторизацію невідомих токенів. Раніше фонд PHP визнав, що через нестачу ресурсів він відтермінував усунення серйозної безпекової вразливості, виявленої вперше в 2024 році. Того ж дня розробники PHP опублікували екстрені патчі для двох серйозних вразливостей, але кожен сайт повинен оновитися самостійно. Генеральний директор Cloudflare Метью Принс зазначив, що протягом 24 годин після публічного розкриття вразливості PHP було зафіксовано мільйони спроб експлуатації, а ще тисячі спроб були здійснені ще до розкриття. За оцінками W3Techs, PHP підтримує приблизно 69% сайтів із відомими серверними мовами програмування; ці вразливості можуть дозволити зловмисникам поширювати шкідливе ПЗ або впроваджувати шкідливі сценарії на сайтах. Кримінальне бюро США (FBI) також попередило, що ці вразливості можуть дозволити зловмисникам «виконувати код на відстані в ядрі PHP, що може загрожувати конфіденційним даним і мережам». Раніше, у червні, у інтерв’ю з Cointelegraph Амадор попереджав, що поширення передових моделей ШІ змінило ландшафт кібербезпеки, надавши перевагу зловмисникам, що призвело до появи «дня вразливостей» та зростання кількості хакерських атак на DeFi. Immunefi — найбільша у світі платформа для винагород за виявлення вразливостей, яка до цього часу сплатила 140 мільйонів доларів США винагород 650 протоколам.
Генеральний директор Immunefi попереджає про вразливості PHP та «День судного дня для вразливостей»
MarsBitПоділитися
Короткий зміст
Генеральний директор Immunefi Мітчелл Амадор попередив, що вразливості PHP загрожують безпеці сайтів, особливо для менших платформ, які не оновлюються вчасно. Він підкреслив зростання витрат на виправлення порівняно з раннім виявленням і закликав користувачів уникати повторного використання паролів та обережно керувати підключеннями до крипто-гаманців. Фонд PHP відстрочив патч 2024 року через проблеми з ресурсами, тоді як Cloudflare повідомив про мільйони атак за 24 години. ФБР звернуло увагу на ризики віддаленого виконання коду. Трейдери повинні оцінювати співвідношення ризику до прибутку при аналізі експозиції та стежити за рівнями підтримки та опору на крипторинках на тлі посиленого рівня безпеки.
Джерело:Показати оригінал
Відмова від відповідальності: Інформація на цій сторінці може бути отримана від третіх осіб і не обов'язково відображає погляди або думки KuCoin. Цей контент надається лише для загального інформування, без будь-яких запевнень або гарантій, а також не може розглядатися як фінансова або інвестиційна порада. KuCoin не несе відповідальності за будь-які помилки або упущення, а також за будь-які результати, отримані в результаті використання цієї інформації.
Інвестиції в цифрові активи можуть бути ризикованими. Будь ласка, ретельно оцініть ризики продукту та свою толерантність до ризику, виходячи з ваших власних фінансових обставин. Для отримання додаткової інформації, будь ласка, зверніться до наших Умов використання та Розкриття інформації про ризики.