Los usuarios de internet siguen siendo vulnerables a los ciberataques derivados de la vulnerabilidad de PHP, en particular a través de sitios web más pequeños que podrían tardar semanas en implementar la actualización publicada el miércoles pasado, según Mitchell Amador, director ejecutivo de la plataforma de recompensas por errores Immunefi.
«Este es el apocalipsis de las vulnerabilidades» que avanza según lo previsto: encontrar vulnerabilidades se ha vuelto barato, pero corregirlas sigue siendo caro, le dijo Amador a Cointelegraph.
«Durante las próximas semanas, trata cualquier sitio en el que inicies sesión como si ya pudiera estar comprometido», dijo Amador, quien advirtió a los usuarios que no reutilicen contraseñas y que tengan cuidado al conectar sus billeteras de criptomonedas a sitios web. También instó a los usuarios a revocar las aprobaciones de tokens que no reconozcan.
Los comentarios llegan casi una semana después de que la PHP Foundation reconociera que retrasó la corrección de una falla de seguridad crítica identificada por primera vez en 2024, debido a la escasez de recursos. Los desarrolladores de PHP publicaron parches de emergencia para dos vulnerabilidades críticas el mismo día, pero los sitios web aún deben actualizarse de forma independiente.
En una entrevista publicada por Cointelegraph en junio, Amador advirtió que la proliferación de modelos de IA de frontera cambió el campo de la ciberseguridad a favor de los atacantes, provocando un “apocalipsis de vulnerabilidades” que llevó al resurgimiento de los hackeos en las finanzas descentralizadas (DeFi).
Porcentaje de programas con una vulnerabilidad crítica confirmada a lo largo del tiempo en producción.
Fuente: Immunefi
Immunefi es la mayor plataforma de recompensas por errores del mundo, que hasta la fecha ha pagado 140 millones de dólares en recompensas en 650 protocolos, según su página principal.
La falla de PHP atrajo millones de intentos de explotación en cuestión de horas
Según Matthew Prince, director ejecutivo de Cloudflare, la red registró millones de intentos de explotación en las 24 horas posteriores a la divulgación pública de las vulnerabilidades de PHP, y miles de intentos incluso antes de que se revelaran, escribió en una publicación de X el jueves.
Aproximadamente una de cada cinco páginas web en todo el mundo enruta su tráfico a través de Cloudflare, según la empresa de infraestructura de internet, que ayuda a los sitios web a cargar más rápido y a proteger a los usuarios de amenazas cibernéticas.
El servicio de investigación W3Techs estima que PHP impulsa alrededor del 69% de los sitios web con un lenguaje de programación del lado del servidor conocido. Las vulnerabilidades podrían permitir a los atacantes propagar malware o inyectar scripts maliciosos en sitios web de todo el mundo.
La División Cibernética del FBI también advirtió que las vulnerabilidades podrían permitir a actores maliciosos “ejecutar código de forma remota en el núcleo de PHP, comprometiendo potencialmente datos y redes sensibles”, según una publicación de X del miércoles.
Revista: Cómo un mensaje de “número equivocado” se convirtió en una estafa cripto de 3,4 millones de dólares