Os usuários da internet continuam vulneráveis a ataques cibernéticos decorrentes da vulnerabilidade do PHP, especialmente por meio de sites menores, que podem levar semanas para adotar a atualização disponibilizada na última quarta-feira, segundo Mitchell Amador, CEO da plataforma de recompensas por bugs Immunefi.
“Este é o ‘apocalipse das vulnerabilidades’ acontecendo conforme o previsto: encontrar vulnerabilidades ficou barato, mas corrigi-las continua sendo caro”, disse Amador ao Cointelegraph.
“Nas próximas semanas, trate qualquer site em que você fizer login como se ele já pudesse estar comprometido”, disse Amador, alertando os usuários para que evitem reutilizar senhas e tenham cautela ao conectar suas carteiras de criptomoedas a sites. Ele também aconselhou os usuários a revogar aprovações de tokens que não reconheçam.
Os comentários foram feitos quase uma semana depois de a PHP Foundation reconhecer que adiou a correção de uma falha crítica de segurança identificada pela primeira vez em 2024, devido à falta de recursos. Os desenvolvedores de PHP lançaram patches de emergência para duas vulnerabilidades críticas no mesmo dia, mas os sites ainda precisam fazer a atualização por conta própria.
Em uma entrevista publicada pela Cointelegraph em junho, Amador alertou que a proliferação de modelos de IA de fronteira mudou o cenário da cibersegurança a favor dos atacantes, causando um “apocalipse de vulnerabilidades” que levou ao ressurgimento de ataques contra as finanças descentralizadas (DeFi).
Percentagem de programas com uma vulnerabilidade crítica confirmada, por tempo em produção.
Fonte: Immunefi
A Immunefi é a maior plataforma de recompensas por bugs do mundo e, até à data, pagou 140 milhões de dólares em recompensas em 650 protocolos, segundo a sua página inicial.
Falha no PHP recebeu milhões de tentativas de exploração em poucas horas
Segundo Matthew Prince, CEO da Cloudflare, a rede registou milhões de tentativas de exploração nas 24 horas após a divulgação pública das vulnerabilidades do PHP e milhares de tentativas antes mesmo da sua divulgação, escreveu ele numa publicação de quinta-feira no X.
Segundo a empresa de infraestrutura de internet, cerca de um em cada cinco sites em todo o mundo encaminha o tráfego através da Cloudflare, que ajuda os sites a carregar mais depressa e a proteger os utilizadores contra ameaças cibernéticas.
O serviço de pesquisa W3Techs estima que o PHP seja usado por cerca de 69% dos sites com uma linguagem de programação do lado do servidor conhecida. As vulnerabilidades podem permitir que atacantes espalhem malware ou injetem scripts maliciosos em sites de todo o mundo.
A Divisão Cibernética do FBI também alertou que as vulnerabilidades podem permitir que agentes maliciosos “executem código remotamente no núcleo do PHP, comprometendo potencialmente dados e redes sensíveis”, segundo uma publicação de quarta-feira no X.
Revista: Como uma mensagem de «número errado» se transformou num golpe cripto de 3,4 milhões de dólares