ซีอีโอ Immunefi เตือนช่องโหว่ PHP ยืนยันยุคโลกาวินาศของช่องโหว่จาก AI มาถึงแล้ว กระตุ้นระวังความเสี่ยงกระเป๋าเงิน

มิทเชลล์ อามาดอร์ ซีอีโอของแพลตฟอร์มให้รางวัลช่องโหว่ Immunefi เตือนว่าผู้ใช้อินเทอร์เน็ตยังคงเผชิญความเสี่ยงจากการโจมตีทางไซเบอร์ที่เกิดจากช่องโหว่ PHP โดยเฉพาะเว็บไซต์ขนาดเล็กที่ล่าช้าในการอัปเกรดฉุกเฉิน ซึ่งอาจต้องใช้เวลาหลายสัปดาห์ในการแพตช์ เขากล่าวว่า "โลกาวินาศของช่องโหว่" กำลังมาถึงตามแผนที่วางไว้ โดยต้นทุนในการค้นพบช่องโหว่ถูกลง ขณะที่ต้นทุนในการแก้ไขยังคงสูง เขาแนะนำให้ผู้ใช้ถือว่าเว็บไซต์ใดก็ตามที่พวกเขาล็อกอินเข้าไปในสัปดาห์ต่อๆ ไปอาจถูกบุกรุกได้ หลีกเลี่ยงการใช้รหัสผ่านซ้ำ ใช้ความระมัดระวังเมื่อเชื่อมต่อกับกระเป๋าเงินเข้ารหัส และเพิกถอนการอนุญาตโทเค็นที่ไม่สามารถระบุได้ก่อนหน้านี้ มูลนิธิ PHP ยอมรับว่าพวกเขาล่าช้าในการแก้ไขช่องโหว่ด้านความปลอดภัยร้ายแรงที่ค้นพบครั้งแรกในปี 2024 เนื่องจากขาดแคลนทรัพยากร นักพัฒนา PHP ได้เปิดตัวแพตช์ฉุกเฉินสำหรับช่องโหว่ร้ายแรงสองรายการในวันเดียวกัน แต่แต่ละเว็บไซต์ยังคงต้องดำเนินการอัปเกรดด้วยตนเอง แมทธิว พรินซ์ ซีอีโอของ Cloudflare กล่าวว่าภายใน 24 ชั่วโมงหลังการเปิดเผยช่องโหว่ PHP ต่อสาธารณะ เว็บได้บันทึกความพยายามในการโจมตีหลายล้านครั้ง โดยมีหลายพันครั้งเกิดขึ้นก่อนการเปิดเผยด้วยซ้ำ ตามข้อมูลของ W3Techs PHP รองรับเว็บไซต์ประมาณ 69% ที่มีภาษาการเขียนโปรแกรมฝั่งเซิร์ฟเวอร์ที่รู้จัก และช่องโหว่เหล่านี้อาจทำให้ผู้โจมตีสามารถแพร่กระจายมัลแวร์หรือฉีดสคริปต์อันตรายเข้าไปในเว็บไซต์ได้ กองกำลังไซเบอร์ของ FBI ยังเตือนด้วยว่าช่องโหว่เหล่านี้อาจทำให้ผู้ไม่หวังดีสามารถ "รันโค้ดจากระยะไกลในแกนหลักของ PHP ซึ่งอาจ compromise ข้อมูลและเครือข่ายที่ละเอียดอ่อนได้" อามาดอร์เตือนในการให้สัมภาษณ์กับ Cointelegraph ในเดือนมิถุนายนว่าการแพร่หลายของโมเดล AI ล้ำสมัยได้เปลี่ยนแปลงภูมิทัศน์ความปลอดภัยทางไซเบอร์ ทำให้ผู้โจมตีได้เปรียบ นำไปสู่การเกิดขึ้นของ "โลกาวินาศของช่องโหว่" และกระตุ้นการกลับมาของการโจมตีแฮก DeFi Immunefi เป็นแพลตฟอร์มให้รางวัลช่องโหว่ที่ใหญ่ที่สุดในโลก โดยได้จ่ายรางวัลไปแล้ว 140 ล้านดอลลาร์ให้กับ 650 โปรโตคอลจนถึงปัจจุบัน