Глава Immunefi: уязвимость PHP подтверждает наступление «апокалипсиса уязвимостей» из-за ИИ, пользователям грозят риски кошельков

Генеральный директор платформы вознаграждений за уязвимости Immunefi Митчелл Амадор предупредил, что пользователи интернета по-прежнему подвергаются риску кибератак, вызванных уязвимостями PHP, особенно небольшие сайты, которые медленно внедряют экстренные обновления и могут оставаться уязвимыми неделями. Он заявил: «Апокалипсис уязвимостей» наступает по плану: стоимость обнаружения уязвимостей становится низкой, а стоимость их устранения остаётся высокой. Он посоветовал пользователям в ближайшие недели считать любые сайты, на которые они входят, потенциально скомпрометированными, избегать повторного использования паролей, проявлять осторожность при подключении к криптовалютным кошелькам и отзывать неопознанные разрешения на токены.

Ранее PHP Foundation признал, что задержал исправление критической уязвимости безопасности, впервые обнаруженной в 2024 году, из-за нехватки ресурсов. Разработчики PHP выпустили экстренные патчи для двух критических уязвимостей в один день, но каждому сайту по-прежнему необходимо самостоятельно завершить обновление. Генеральный директор Cloudflare Мэтью Принс заявил, что в течение 24 часов после публичного раскрытия уязвимости PHP в интернете было зафиксировано миллионы попыток эксплуатации, причём тысячи попыток предпринимались ещё до раскрытия. По данным W3Techs, PHP поддерживает около 69% сайтов с известными языками серверного программирования, и эти уязвимости могут позволить злоумышленникам распространять вредоносное ПО или внедрять вредоносные скрипты на сайты.

Киберподразделение ФБР также предупредило, что эти уязвимости могут позволить злоумышленникам «удалённо выполнять код в ядре PHP, потенциально ставя под угрозу конфиденциальные данные и сети». Амадор в интервью Cointelegraph в июне предупредил, что распространение передовых моделей ИИ изменило ландшафт кибербезопасности, дав преимущество атакующим, что привело к появлению «апокалипсиса уязвимостей» и вызвало новую волну хакерских атак на DeFi. Immunefi — крупнейшая в мире платформа вознаграждений за уязвимости, выплатившая на сегодняшний день $140 млн вознаграждений 650 протоколам.