CISA advierte sobre dos vulnerabilidades de PHP que
CISA advierte de vulnerabilidades críticas de PHP que afectan a los sitios web criptográficos. Los usuarios deben verificar las solicitudes de transacción para evitar estafas.
Resumen rápido
Resumen generado por IA, revisado por la redacción.
CISA confirma la explotación activa de dos vulnerabilidades críticas de PHP.
Las fallas de PHP2Shell permiten la ejecución de código remoto no autenticado.
A los usuarios de criptomonedas se les aconseja verificar las firmas de las transacciones en medio de riesgos.
En una alerta reciente, CISA confirmó que dos vulnerabilidades críticas de PHP, llamadas PHP2Shell, están siendo explotadas activamente, lo que plantea riesgos para los sitios web criptográficos. Estas fallas permiten la ejecución de código remoto no autenticado, lo que podría conducir a acciones maliciosas en los sitios afectados. Se insta a los usuarios a revisar cuidadosamente sus solicitudes de transacción para evitar posibles estafas, como se detalla en La publicación del blog de KuCoin¿ Qué pasa?
El desarrollo clave
El panorama criptográfico más amplio se enfrenta a mayores riesgos debido a la revelación de las vulnerabilidades de PHP2Shell, que tienen una puntuación CVSS de 9.2. Esto significa que las fallas son notablemente graves, lo que permite el acceso remoto no autorizado a los sistemas que implementan estas versiones de PHP. La advertencia de CISA’s se produce a medida que se están implementando parches de emergencia para las versiones PHP 8.5, 8.4, 8.3 y 8.2. Los usuarios de criptomonedas deben estar atentos, asegurándose de validar las firmas y verificar las asignaciones de tokens para evitar ser víctimas de sitios comprometidos.
KuCoin es un importante intercambio de criptomonedas que facilita el comercio a través de una amplia gama de activos digitales. CISA, la Agencia de Seguridad de la Ciberseguridad y Infraestructura, supervisa la protección de la infraestructura crítica, incluida la seguridad de las aplicaciones web y servicios utilizados en el espacio criptográfico, lo que hace que su jurisdicción sea relevante en este contexto. Su acción rápida refleja la creciente importancia de la seguridad cibernética en el mercado de criptomonedas.
Lo que viene después
Los comerciantes y usuarios de criptomonedas deben mantenerse alerta para las actualizaciones relacionadas con las vulnerabilidades de PHP y monitorear sus plataformas para detectar cualquier signo de compromiso. A medida que el mercado de criptomonedas continúa evolucionando con una mayor actividad comercial, garantizar protocolos de seguridad robustos será crucial. Este incidente sirve como un recordatorio de los riesgos persistentes en el espacio de activos digitales, enfatizando la necesidad de vigilancia continua y medidas proactivas.
Referencias
Síguenos en Google News
Obtén las últimas perspectivas y actualizaciones cripto.
