🚨 SE A SUA PLATAFORMA OU O SEU SITE DE CRIPTOMOEDAS AINDA ESTÁ A EXECUTAR UMA VERSÃO VULNERÁVEL DO PHP, OS SEUS FUNDOS PODEM ESTAR EM SÉRIO RISCO.
Um hacker acabou de demonstrar como são perigosas as falhas de segurança do PHP descobertas recentemente, invadindo um servidor em apenas 19 horas.
Veja o que aconteceu.
Um programador criou deliberadamente um site vulnerável em PHP, colocou bitcoins reais em jogo e desafiou toda a internet a invadi-lo.
Quem conseguisse explorar a vulnerabilidade e recuperar a chave privada ganharia os bitcoins.
O desafio foi concebido para testar se as falhas de segurança do PHP recém-descobertas eram realmente tão perigosas como os investigadores tinham alertado.
Em apenas 19,28 horas, alguém conseguiu invadir o servidor e recuperar a chave secreta.
O prémio era de 0.02511679 BTC, no valor de cerca de 2 021 dólares.
Isto prova que a ameaça é real, não é apenas mais um alerta de segurança exagerado.
Os atacantes que explorarem estas falhas poderão potencialmente aceder a dados sensíveis do servidor, incluindo palavras-passe, credenciais e chaves privadas de criptomoedas.
E, se essas chaves forem comprometidas, os fundos que controlam poderão ser roubados.
Se utiliza uma plataforma ou serviço de criptomoedas que depende de servidores PHP vulneráveis, deve levar este aviso a sério.
$BTC
Um hacker acabou de demonstrar como são perigosas as falhas de segurança do PHP descobertas recentemente, invadindo um servidor em apenas 19 horas.
Veja o que aconteceu.
Um programador criou deliberadamente um site vulnerável em PHP, colocou bitcoins reais em jogo e desafiou toda a internet a invadi-lo.
Quem conseguisse explorar a vulnerabilidade e recuperar a chave privada ganharia os bitcoins.
O desafio foi concebido para testar se as falhas de segurança do PHP recém-descobertas eram realmente tão perigosas como os investigadores tinham alertado.
Em apenas 19,28 horas, alguém conseguiu invadir o servidor e recuperar a chave secreta.
O prémio era de 0.02511679 BTC, no valor de cerca de 2 021 dólares.
Isto prova que a ameaça é real, não é apenas mais um alerta de segurança exagerado.
Os atacantes que explorarem estas falhas poderão potencialmente aceder a dados sensíveis do servidor, incluindo palavras-passe, credenciais e chaves privadas de criptomoedas.
E, se essas chaves forem comprometidas, os fundos que controlam poderão ser roubados.
Se utiliza uma plataforma ou serviço de criptomoedas que depende de servidores PHP vulneráveis, deve levar este aviso a sério.
$BTC
