Уязвимость в PHP показывает, что «апокалипсис уязвимостей» из-за ИИ идет по графику: CEO Immunefi

Пользователи интернета по-прежнему уязвимы для кибератак, связанных с уязвимостью в PHP, особенно через небольшие сайты, которым может потребоваться несколько недель для установки обновления, выпущенного в прошлую среду, согласно генеральному директору платформы баг-баунти Immunefi Митчеллу Амадору.

«Это и есть «апокалипсис уязвимостей», идущий по графику: поиск уязвимостей стал дешевым, но их устранение по-прежнему остается дорогим», — сказал Амадор Cointelegraph.

«В течение следующих нескольких недель относитесь к любому сайту, на который вы входите, так, будто он уже мог быть скомпрометирован», — сказал Амадор, предупредив пользователей не использовать пароли повторно и проявлять осторожность при подключении своих криптовалютных кошельков к сайтам. Он также призвал пользователей отзывать неузнанные разрешения для токенов.

Будьте в курсе
движения ваших монет

Алерты, котировки в реальном времени и новости рынка — в одном приложении

Наведите камеру телефона, чтобы установить

4,8 на основе 40 К оценок в App Store и Google Play

Эти комментарии прозвучали почти через неделю после того, как Фонд PHP признал, что отложил устранение критической уязвимости в системе безопасности, впервые выявленной в 2024 году, из-за нехватки ресурсов. Разработчики PHP в тот же день выпустили экстренные исправления для двух критических уязвимостей, однако сайтам по-прежнему необходимо самостоятельно установить обновления.

В интервью, опубликованном Cointelegraph в июне, Амадор предупредил, что распространение передовых моделей ИИ изменило расстановку сил в кибербезопасности в пользу атакующих, вызвав «апокалипсис уязвимостей», который привел к возобновлению взломов в сфере децентрализованных финансов (DeFi).

Доля программ с подтвержденной критической уязвимостью в зависимости от времени работы.
Источник: Immunefi

По данным главной страницы Immunefi — крупнейшей в мире платформы поиска уязвимостей, выплатившей на сегодняшний день $140 млн в качестве вознаграждений за обнаружение уязвимостей в 650 протоколах.

Связано: Cysic предлагает вознаграждение в размере 10%, а хакер переводит добычу в Tornado Cash

Уязвимость PHP привлекла миллионы попыток эксплуатации за несколько часов

По словам генерального директора Cloudflare Мэтью Принса, за 24 часа после публичного раскрытия уязвимостей PHP сеть зафиксировала миллионы попыток эксплуатации, а ещё тысячи попыток — даже до их раскрытия, написал он в четверг в публикации в X.

По данным компании, занимающейся интернет-инфраструктурой, примерно каждый пятый сайт в мире направляет трафик через Cloudflare, которая помогает сайтам загружаться быстрее и защищает пользователей от киберугроз.

Исследовательский сервис W3Techs оценивает, что PHP используется примерно на 69% сайтов с известным языком программирования на стороне сервера. Уязвимости могут позволить злоумышленникам распространять вредоносное ПО или внедрять вредоносные скрипты на сайты по всему миру.

Киберподразделение ФБР также предупредило, что уязвимости могут позволить злоумышленникам «удаленно выполнять код в ядре PHP, потенциально ставя под угрозу конфиденциальные данные и сети», согласно публикации в X, опубликованной в среду.

Журнал: Как сообщение «Не туда» превратилось в криптомошенничество на $3,4 млн

Источник