CEO của Immunefi, Mitchell Amador, cảnh báo rằng người dùng internet vẫn đang bị phơi bày trước các cuộc khai thác mạng liên quan đến PHP, đặc biệt thông qua các trang web nhỏ hơn. Amador cho biết các trang web nhỏ hơn có thể mất vài tuần để cài đặt bản nâng cấp được phát hành vào thứ Tư tuần trước. Amador mô tả tình hình này là một “đại họa lỗ hổng” đang diễn ra đúng kế hoạch, với các lỗ hổng dễ dàng phát hiện nhưng chi phí sửa chữa lại cao.
Amador khuyên người dùng giả định rằng bất kỳ trang web nào yêu cầu đăng nhập đều có thể đã bị xâm phạm trong vài tuần tới. Amador kêu gọi người dùng không sử dụng lại mật khẩu. Amador cũng khuyên nên cẩn trọng khi kết nối ví tiền điện tử với các trang web. Amador kêu gọi người dùng hủy các sự chấp thuận token mà họ không nhận ra.
Cảnh báo này được đưa ra sau khi PHP Foundation công nhận gần một tuần trước rằng thiếu hụt nguồn lực đã làm chậm việc khắc phục một lỗ hổng nghiêm trọng được xác định vào năm 2024. Các nhà phát triển PHP đã phát hành các bản vá khẩn cấp nhằm khắc phục hai lỗ hổng nghiêm trọng cùng ngày đó. Các trang web cá nhân vẫn cần cài đặt các bản nâng cấp một cách độc lập.
Trong một cuộc phỏng vấn được xuất bản vào tháng Sáu, Amador cảnh báo rằng sự lan rộng của các mô hình AI tiên tiến đã làm thay đổi điều kiện an ninh mạng theo hướng có lợi cho kẻ tấn công. Amador cho rằng “cơn địa chấn lỗ hổng” do hậu quả này gây ra đã dẫn đến sự tái sinh của các vụ hack trong lĩnh vực tài chính phi tập trung (DeFi). Trang chủ của Immunefi mô tả Immunefi là nền tảng bounty lỗi lớn nhất thế giới. Trang chủ của Immunefi cho biết nền tảng này đã chi trả 140 triệu USD tiền thưởng cho 650 giao thức tính đến nay.
CEO của Cloudflare, Matthew Prince, cho biết vào thứ Năm rằng Cloudflare đã ghi nhận hàng triệu nỗ lực khai thác trong vòng 24 giờ sau khi công bố lỗ hổng PHP. Prince cho biết Cloudflare cũng đã ghi nhận hàng nghìn nỗ lực trước khi công bố. Cloudflare cho biết khoảng một trong năm trang web trên toàn thế giới gửi lưu lượng truy cập thông qua mạng của Cloudflare. Cloudflare giúp các trang web tải nhanh hơn và bảo vệ người dùng khỏi các mối đe dọa mạng.
Dịch vụ nghiên cứu W3Techs ước tính rằng PHP hỗ trợ khoảng 69% các trang web có ngôn ngữ lập trình phía máy chủ được xác định. Các lỗ hổng này có thể cho phép kẻ tấn công phân phối phần mềm độc hại hoặc chèn các đoạn mã độc vào các trang web trên toàn thế giới. Bộ phận An ninh Mạng của FBI đã cảnh báo vào thứ Tư rằng các lỗ hổng này có thể cho phép các tác nhân độc hại thực thi mã từ xa trong lõi PHP, tiềm ẩn nguy cơ xâm phạm dữ liệu nhạy cảm và mạng lưới.
Lỗ hổng PHP gây ra cảnh báo 'Ngày tận thế lỗ hổng' từ CEO của Immunefi
CoinTelegraphChia sẻ
Tóm tắt
CEO của Immunefi, Mitchell Amador, đã đưa ra cảnh báo về “áp lực tận thế lỗ hổng” liên quan đến các lỗ hổng PHP chưa được khắc phục, với các tin tức về lỗ hổng cho thấy số lượng nỗ lực khai thác đang gia tăng. Các trang web nhỏ gặp khó khăn trong việc áp dụng các bản vá khẩn cấp. PHP Foundation thừa nhận đã chậm trễ trong việc sửa lỗ hổng năm 2024, trong khi Cloudflare báo cáo hàng triệu cuộc tấn công sau khi công bố. Immunefi, nền tảng bounty lỗi hàng đầu, đã chi trả 140 triệu USD tiền thưởng. Nguy cơ khai thác DeFi vẫn ở mức cao do việc vá lỗi chậm trễ.
Nguồn:Hiển thị bản gốc
Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể được lấy từ bên thứ ba và không nhất thiết phản ánh quan điểm hoặc ý kiến của KuCoin. Nội dung này chỉ được cung cấp cho mục đích thông tin chung, không có bất kỳ đại diện hay bảo đảm nào dưới bất kỳ hình thức nào và cũng không được hiểu là lời khuyên tài chính hay đầu tư. KuCoin sẽ không chịu trách nhiệm về bất kỳ sai sót hoặc thiếu sót nào hoặc về bất kỳ kết quả nào phát sinh từ việc sử dụng thông tin này.
Việc đầu tư vào tài sản kỹ thuật số có thể tiềm ẩn nhiều rủi ro. Vui lòng đánh giá cẩn thận rủi ro của sản phẩm và khả năng chấp nhận rủi ro của bạn dựa trên hoàn cảnh tài chính của chính bạn. Để biết thêm thông tin, vui lòng tham khảo Điều khoản sử dụng và Tiết lộ rủi ro của chúng tôi.