За повідомленням Cointelegraph, генеральний директор Immunefi Мітчелл Амадор сказав, що користувачі інтернету все ще піддаються ризику кібератак, пов’язаних із вразливостями PHP, особливо маленькі веб-сайти, які повільно застосували оновлення, опубліковані в середу минулого тижня, можуть потребувати кілька тижнів для завершення оновлення. Він назвав це «кінець світу вразливостей», що відбувається за планом — коли виявлення вразливості коштує дуже мало, а її виправлення — дуже дорого. Амадор рекомендує протягом наступних тижнів вважати будь-який сайт для входу потенційно скомпрометованим, уникати повторного використання паролів, обережно під’єднувати криптовалютні гаманці до сайтів та скасовувати авторизацію невідомих токенів. Раніше фонд PHP визнав, що через нестачу ресурсів відстрочив виправлення критичної безпекової вразливості, виявленої вперше у 2024 році; розробники PHP того ж дня опублікували термінові патчі для двох критичних вразливостей, але веб-сайти все ще повинні оновлюватися самостійно.
Генеральний директор Cloudflare Метью Прінс заявив, що за 24 години після публікації вразливості було зафіксовано мільйони спроб експлуатації, а до розголошення вже було тисячі спроб. W3Techs оцінює, що PHP підтримує приблизно 69% сайтів із відомими серверними мовами програмування. Відділ кібербезпеки ФБР попередив, що ця вразливість може дозволити зловмисникам «виконувати код на відстані в ядрі PHP, що може загрожувати конфіденційним даним і мережам».
Генеральний директор Immunefi попереджає, що вразливість PHP може залишатися експлуатованою протягом тижнів
TechFlowПоділитися
Короткий зміст
Генеральний директор Immunefi Мітчелл Амадор попередив, що вразливість PHP може залишатися експлуатованою протягом тижнів, закликавши користувачів оцінити співвідношення ризику до винагороди перед входом. Менші сайти можуть повільно застосовувати патч, що збільшує ризик витоку даних гаманця криптовалют. Ця вразливість, вперше виявлена у 2024 році, дозволяє виконання віддаленого коду, при цьому вже зафіксовано мільйони атак. Амадор порадив уникати повторного використання паролів і вважати сторінки входу скомпрометованими. Фонд PHP пояснив затримки недостатністю ресурсів. FBI та Cloudflare також попередили про цю загрозу.
Джерело:Показати оригінал
Відмова від відповідальності: Інформація на цій сторінці може бути отримана від третіх осіб і не обов'язково відображає погляди або думки KuCoin. Цей контент надається лише для загального інформування, без будь-яких запевнень або гарантій, а також не може розглядатися як фінансова або інвестиційна порада. KuCoin не несе відповідальності за будь-які помилки або упущення, а також за будь-які результати, отримані в результаті використання цієї інформації.
Інвестиції в цифрові активи можуть бути ризикованими. Будь ласка, ретельно оцініть ризики продукту та свою толерантність до ризику, виходячи з ваших власних фінансових обставин. Для отримання додаткової інформації, будь ласка, зверніться до наших Умов використання та Розкриття інформації про ризики.