🚨 暗号資産プラットフォームやウェブサイトで脆弱なPHPバージョンがまだ使われているなら、あなたの資産は深刻な危険にさらされている可能性があります。

ハッカーが、最近発見されたPHPのセキュリティ上の欠陥がいかに危険かを実証しました。わずか19時間でサーバーへの侵入に成功したのです。

何が起きたのか、ご紹介します。

ある開発者が意図的に脆弱なPHPウェブサイトを作成し、本物のビットコインを賞金として懸け、インターネット上の誰もがハッキングに挑戦できるようにしました。

脆弱性を悪用して秘密鍵を取り戻した人が、ビットコインを獲得できるというものでした。

このチャレンジは、新たに発見されたPHPのセキュリティ上の欠陥が、研究者たちの警告どおり本当に危険なのかを検証するために企画されました。

わずか19.28時間で、誰かがサーバーへのハッキングに成功し、秘密鍵を取り戻しました。

賞金は0.02511679 BTCで、約2,021ドル相当でした。

これは、脅威が現実のものであり、よくある大げさなセキュリティ警告ではないことを証明しています。

こうした欠陥を悪用する攻撃者は、パスワード、認証情報、暗号資産の秘密鍵など、サーバー上の機密データにアクセスできる可能性があります。

そして、それらの鍵が侵害されれば、鍵によって管理されている資産が盗まれるおそれがあります。

脆弱なPHPサーバーに依存する暗号資産プラットフォームやサービスを利用している場合は、この警告を深刻に受け止めてください。

$BTC