Immunefi CEO、PHP脆弱性で「AI脆弱性の黙示録」到来を警告 ウォレットリスクに警戒呼びかけ
脆弱性報奨金プラットフォームImmunefiのCEO、Mitchell Amador氏は、インターネット利用者が依然としてPHP脆弱性に起因するサイバー攻撃のリスクに直面していると警告した。特に緊急アップグレードへの対応が遅い小規模サイトは、修正に数週間かかる可能性があるという。同氏は「脆弱性の黙示録」が計画通り到来しつつあり、脆弱性の発見コストは安くなる一方で修正コストは高いままだと述べた。そして、今後数週間にログインするあらゆるウェブサイトを侵害された可能性があるものとして扱い、パスワードの使い回しを避け、暗号資産ウォレットへの接続時には慎重を期し、身に覚えのないトークン承認を取り消すよう助言した。此前、PHP Foundationは、2024年に最初に発見された重大なセキュリティ脆弱性の修正をリソース不足のため遅延させたことを認めていた。PHP開発者は同日、2つの重大な脆弱性に対する緊急パッチをリリースしたが、各ウェブサイトは依然として独自にアップグレードを完了する必要がある。CloudflareのCEO、Matthew Prince氏は、PHP脆弱性が公開されてから24時間以内に、ウェブ上で数百万回の悪用試行が記録され、公開前にも数千回の試行があったと述べた。W3Techsによると、PHPはサーバーサイドプログラミング言語が判明しているウェブサイトの約69%を支えており、これらの脆弱性により攻撃者がマルウェアを拡散したり、悪意のあるスクリプトをウェブサイトに注入したりする可能性がある。FBIのサイバー部門も、これらの脆弱性により悪意のある行為者が「PHPコア内でリモートコードを実行し、機密データやネットワークを危険にさらす可能性がある」と警告した。Amador氏は6月のCointelegraphとのインタビューで、最先端AIモデルの普及がサイバーセキュリティの状況を変え、攻撃者に優位性を与え、「脆弱性の黙示録」の出現につながり、DeFiハッキング攻撃の再燃を引き起こしていると警告していた。Immunefiは世界最大の脆弱性報奨金プラットフォームであり、これまでに650のプロトコルに1億4000万ドルの報奨金を支払っている。