Генеральный директор Immunefi: уязвимость PHP подтверждает, что конец уязвимостей AI наступит вовремя, призываю быть осторожными с рисками для кошельков

Платформа вознаграждений за уязвимости Immunefi, генеральный директор Митчелл Амадор предупредил, что пользователи Интернета по-прежнему сталкиваются с риском сетевых атак, вызванных уязвимостями PHP, особенно небольшие сайты, которые медленно проводят экстренные обновления и могут потребовать несколько недель для завершения исправлений. Он заявил: "Конец уязвимостей" наступает по плану, так как стоимость обнаружения уязвимостей становится низкой, в то время как стоимость их исправления остается высокой. Он посоветовал пользователям в ближайшие недели рассматривать любые сайты, на которые они входят, как потенциально взломанные, избегать повторного использования паролей, быть осторожными при подключении зашифрованных кошельков и отменять авторизацию токенов, которые они не могут идентифицировать.

Ранее Фонд PHP признал, что из-за нехватки ресурсов он отложил исправление одной серьезной уязвимости, впервые обнаруженной в 2024 году. Разработчики PHP в тот же день выпустили экстренные патчи для двух серьезных уязвимостей, но каждому сайту все равно необходимо самостоятельно провести обновление. Генеральный директор Cloudflare Мэтью Принс заявил, что в течение 24 часов после публичного раскрытия уязвимости PHP в сети было зафиксировано миллионы попыток эксплуатации, и даже до раскрытия уже было несколько тысяч попыток. По оценкам W3Techs, PHP поддерживает около 69% сайтов с известными серверными языками программирования, и эти уязвимости могут позволить злоумышленникам распространять вредоносное ПО или внедрять вредоносные скрипты на сайты.

Киберподразделение Федерального бюро расследований США также предупредило, что эти уязвимости могут позволить злоумышленникам "удаленно выполнять код в ядре PHP, что может поставить под угрозу конфиденциальные данные и сеть". Амадор в интервью Cointelegraph в июне предупреждал, что распространение передовых моделей ИИ изменило ландшафт кибербезопасности, дав злоумышленникам преимущество, что привело к появлению "конца уязвимостей" и вызвало рост атак на DeFi. Immunefi является крупнейшей в мире платформой вознаграждений за уязвимости и на сегодняшний день выплатила 140 миллионов долларов 650 протоколам.