Deux vulnérabilités PHP mettent en péril la sécurité
CISA met en garde contre les vulnérabilités critiques de PHP qui affectent les sites de cryptographie. Les utilisateurs doivent vérifier les demandes de transaction pour éviter les escroqueries.
À retenir
Résumé généré par l'IA, examiné par la rédaction.
CISA confirme l'exploitation active de deux vulnérabilités critiques de PHP.
Les failles de PHP2Shell permettent l'exécution de code distant non authentifié.
Les utilisateurs de cryptos sont invités à vérifier les signatures des transactions en raison des risques.
Dans une alerte récente, la CISA a confirmé que deux vulnérabilités critiques de PHP, appelées PHP2Shell, sont activement exploitées, posant des risques pour les sites de cryptographie. Ces failles permettent l’exécution de code distant non authentifié, ce qui pourrait conduire à des actions malveillantes sur les sites affectés. Les utilisateurs sont invités à examiner leurs demandes de transaction avec soin pour éviter les arnaques potentielles, comme indiqué dans le détail. Cet article est publié sur le blog de KuCoinJe suis désolée.
Les principaux développements
Le paysage cryptographique plus large est confronté à des risques accrus en raison de la révélation des vulnérabilités de PHP2Shell, qui ont un score CVSS de 9.2. Cela signifie que les failles sont particulièrement graves, permettant un accès à distance non autorisé aux systèmes qui implémentent ces versions de PHP. L’avertissement de CISA’vient alors que des correctifs d’urgence sont déployés pour les versions PHP 8.5, 8.4, 8.3 et 8.2. Les utilisateurs de Crypto doivent être vigilants, en veillant à valider les signatures et à vérifier les allocations de jetons pour éviter de devenir victimes de sites compromis.
KuCoin est un important échange de crypto-monnaie qui facilite le commerce d’un large éventail d’actifs numériques. CISA, l’Agence de sécurité de la cybersécurité et des infrastructures, supervise la protection des infrastructures critiques, y compris la sécurité des applications Web et des services utilisés dans l’espace crypto, ce qui rend leur juridiction pertinente dans ce contexte. Leur action rapide reflète l’importance croissante de la cybersécurité sur le marché de la crypto-monnaie.
Ce qui va suivre
Les traders et les utilisateurs de cryptos doivent rester alertes aux mises à jour concernant les vulnérabilités de PHP et surveiller leurs plateformes pour tout signe de compromis. Alors que le marché des cryptos continue d’évoluer avec une activité de trading accrue, il sera crucial d’assurer des protocoles de sécurité robustes. Cet incident sert de rappel des risques persistants dans l’espace des actifs numériques, soulignant la nécessité d’une vigilance continue et de mesures proactives.
Références
Suivez-nous sur Google News
Recevez les dernières informations et mises à jour sur la crypto.
