Генеральний директор Immunefi Мітчелл Амадор попередив, що користувачі інтернету залишаються вразливими до кібератак, пов’язаних із PHP, зокрема через менші вебсайти. Амадор зазначив, що менші вебсайти можуть витрачати тижні на встановлення оновлення, опублікованого минулу середу. Амадор описав цю ситуацію як «апокаліпсис вразливостей», що розвивається за розкладом, де вразливості дешеві у виявленні, але дорогі у виправленні.
Амадор порадив користувачам припустити, що будь-який вебсайт, що вимагає входу, може вже бути скомпрометований протягом наступних кількох тижнів. Амадор закликав користувачів не використовувати однакові паролі. Амадор також порадив бути обережними при підключенні криптовалютних гаманців до вебсайтів. Амадор закликав користувачів скасувати дозволи на токени, які вони не розпізнають.
Попередження було опубліковане після того, як Фонд PHP майже тиждень тому визнав, що нестача ресурсів затримала виправлення критичної вразливості, виявленої у 2024 році. Розробники PHP того ж дня випустили аварійні патчі для усунення двох критичних вразливостей. Окремим веб-сайтам все ще потрібно встановлювати оновлення незалежно.
У інтерв’ю, опублікованому у червні, Амадор попереджав, що поширення передових моделей ШІ змінило умови кібербезпеки на користь нападників. Амадор стверджував, що внаслідок цього «апокаліпсису вразливостей» відбулося відродження хаків у сфері децентралізованого фінансу (DeFi). Головна сторінка Immunefi описує Immunefi як найбільшу у світі платформу для баг-баунтів. На головній сторінці Immunefi зазначено, що платформа на даний момент виплатила $140 мільйонів у винагородах 650 протоколам.
Генеральний директор Cloudflare Метью Прінс сказав у четвер, що Cloudflare зафіксував мільйони спроб експлуатації протягом 24 годин після публічного розкриття вразливостей PHP. Прінс зазначив, що Cloudflare також зафіксував тисячі спроб до розкриття. Cloudflare стверджує, що приблизно одна з п’яти веб-сайтів світу пересилає трафік через мережу Cloudflare. Cloudflare допомагає веб-сайтам завантажуватися швидше та захищає користувачів від кіберзагроз.
Служба досліджень W3Techs оцінює, що PHP підтримує приблизно 69% веб-сайтів, у яких відомий мову програмування на стороні сервера. Ці вразливості можуть дозволити нападникам поширювати шкідливе ПЗ або вставляти шкідливі сценарії на веб-сайти по всьому світу. Відділ кібербезпеки ФБР попередив у середу, що ці вразливості можуть дозволити зловмисникам виконувати код на відстані в ядрі PHP, що потенційно може скомпрометувати конфіденційні дані та мережі.
Вразливості PHP викликають попередження «апокаліпсису вразливостей» від генерального директора Immunefi
CoinTelegraphПоділитися
Короткий зміст
Генеральний директор Immunefi Мітчелл Амадор попередив про «апокаліпсис вразливостей», пов’язаний із нерозв’язаними недоліками PHP, при цьому новини про вразливості свідчать про зростання спроб експлуатації. Менші сайти важко застосовують термінові патчі. Фонд PHP визнав затримки з усуненням вразливості 2024 року, тоді як Cloudflare повідомив про мільйони атак після розголошення. Immunefi, провідна платформа баг-баунтів, виплатила $140 мільйонів у винагородах. Ризики експлуатації DeFi залишаються високими на тлі повільного застосування патчів.
Джерело:Показати оригінал
Відмова від відповідальності: Інформація на цій сторінці може бути отримана від третіх осіб і не обов'язково відображає погляди або думки KuCoin. Цей контент надається лише для загального інформування, без будь-яких запевнень або гарантій, а також не може розглядатися як фінансова або інвестиційна порада. KuCoin не несе відповідальності за будь-які помилки або упущення, а також за будь-які результати, отримані в результаті використання цієї інформації.
Інвестиції в цифрові активи можуть бути ризикованими. Будь ласка, ретельно оцініть ризики продукту та свою толерантність до ризику, виходячи з ваших власних фінансових обставин. Для отримання додаткової інформації, будь ласка, зверніться до наших Умов використання та Розкриття інформації про ризики.