Пользователи интернета всё ещё уязвимы перед киберугрозами, связанными с уязвимостью в PHP, особенно на небольших сайтах, которым может потребоваться несколько недель для установки обновления, выпущенного в прошлый среду, — заявил CEO платформы по поиску багов Immunefi Митчелл Амадор.
«Это „апокалипсис уязвимостей“, который идёт по плану: находить уязвимости стало дешёво, но исправлять их — дорого», — сказал Амадор Cointelegraph.
«В следующие несколько недель относитесь к любому сайту, на который входите, так, будто он уже может быть скомпрометирован», — предупредил он, призвав пользователей не переиспользовать пароли и проявлять осторожность при подключении криптовалютных кошельков к веб-ресурсам. Амадор также посоветовал отзывать несанкционированные разрешения на токены.
Эти комментарии прозвучали почти через неделю после того, как Фонд PHP признал, что задержал исправление критической уязвимости, впервые обнаруженной в 2024 году, из-за нехватки ресурсов. Разработчики PHP выпустили экстренные патчи для двух критических уязвимостей в один день, но сайтам всё равно необходимо самостоятельно обновляться.
В интервью, опубликованном Cointelegraph в июне, Амадор предупреждал, что распространение фронтирных моделей ИИ изменило правила игры в сфере кибербезопасности в пользу атакующих, спровоцировав «апокалипсис уязвимостей», который привёл к возрождению хакерских атак на децентрализованные финансы (DeFi).
Процент программ с подтверждённой критической уязвимостью по времени их работы.
Источник: Immunefi
Immunefi — крупнейшая платформа по поиску багов, выплатившая за эти годы $140 млн в вознаграждения за 650 протоколов, согласно информации на её сайте.
Уязвимость PHP привлекла миллионы попыток эксплуатации за несколько часов
По словам CEO Cloudflare Мэттью Принса, сеть зафиксировала миллионы попыток эксплуатации уязвимостей в первые 24 часа после их публичного раскрытия, а тысячи попыток были зафиксированы даже до официального объявления, — написал он в четверг в посте в X.
Около одной пятой всех сайтов в мире используют Cloudflare для маршрутизации трафика, согласно данным компании, которая помогает сайтам быстрее загружаться и защищать пользователей от киберугроз.
Согласно данным сервиса W3Techs, PHP используется на 69% сайтов с известным серверным языком программирования. Уязвимости могут позволить злоумышленникам распространять malware или внедрять вредоносные скрипты на сайты по всему миру.
Цифровое подразделение ФБИ также предупредило, что уязвимости могут позволить злоумышленникам «удаленно выполнять код в ядре PHP, потенциально компрометируя конфиденциальные данные и сети», — говорится в посте ФБИ в X от среды.
📋 Краткое резюме
CEO Immunefi Митчелл Амадор предупредил о продолжающемся «апокалипсисе уязвимостей», связанном с уязвимостями в PHP, которые активно эксплуатируются злоумышленниками. Фонд PHP задержал исправление критической ошибки из-за нехватки ресурсов, а сайтам требуется время для обновлений. Эксперты призывают пользователей быть осторожными при работе с веб-ресурсами и кошельками, избегая повторного использования паролей и отзывая несанкционированные разрешения на токены.
📊 Анализ рынка
Для инвесторов в криптовалюты ситуация с уязвимостями в PHP и ростом кибератак означает повышенные риски для децентрализованных сервисов, особенно в сфере DeFi, где хакерские атаки могут привести к значительным финансовым потерям. Пользователи должны усилить меры безопасности, а проекты — ускорить обновления и инвестировать в кибербезопасность. В долгосрочной перспективе это может укрепить доверие к блокчейн-платформам, если они продемонстрируют надёжность в защите данных.
💬 Мнение редакции
Ситуация с уязвимостями в PHP — ещё одно напоминание о том, что прогресс в области искусственного интеллекта и автоматизации кибератак требует от сообщества криптовалют более активной реакции. Пассивность в вопросах безопасности может обернуться дорогостоящими последствиями не только для пользователей, но и для всего экосистемы.
📖 Читайте также
📣 Подписывайтесь на наш Telegram-канал, чтобы не пропускать важные новости крипторынка✈ Перейти в Telegram
