दो PHP भेद्यताएं क्रिप्टो सुरक्षा को खतरे में डालती हैं, CISA

त्वरित जानकारी
सारांश AI द्वारा उत्पन्न, समाचार कक्ष द्वारा समीक्षा की गई।
सीआईएसए दो महत्वपूर्ण पीएचपी कमजोरियों के सक्रिय शोषण की पुष्टि करता है।
PHP2शेल की खामियां अप्रमाणित दूरस्थ कोड निष्पादन की अनुमति देती हैं.
क्रिप्टो उपयोगकर्ताओं को जोखिम के बीच लेनदेन हस्ताक्षरों को सत्यापित करने की सलाह दी गई।
हाल ही में एक चेतावनी में, सीआईएसए ने पुष्टि की कि PHP2Shell नामक दो महत्वपूर्ण PHP भेद्यताओं का सक्रिय रूप से शोषण किया जा रहा है, जो क्रिप्टो वेबसाइटों के लिए जोखिम पैदा कर रहा है। ये खामियां अप्रमाणित दूरस्थ कोड निष्पादन की अनुमति देती हैं, जिससे प्रभावित साइटों पर दुर्भावनापूर्ण कार्रवाई हो सकती है। उपयोगकर्ताओं को संभावित घोटालों से बचने के लिए अपने लेनदेन अनुरोधों की सावधानीपूर्वक समीक्षा करने का आग्रह किया जाता है, जैसा कि विस्तृत में बताया गया है। KuCoin’s ब्लॉग पोस्ट..
महत्वपूर्ण घटनाक्रम
व्यापक क्रिप्टो परिदृश्य को PHP2Shell कमजोरियों के खुलासे के कारण बढ़े हुए जोखिमों का सामना करना पड़ रहा है, जिनके पास 9.2 का CVSS स्कोर है। इसका मतलब है कि त्रुटियां विशेष रूप से गंभीर हैं, जो इन PHP संस्करणों को लागू करने वाले सिस्टम तक अनधिकृत दूरस्थ पहुंच की अनुमति देती हैं। सीआईएसए’s चेतावनी PHP संस्करण 8.5, 8.4, 8.3, और 8.2 के लिए आपातकालीन पैच जारी किए जा रहे हैं। क्रिप्टो उपयोगकर्ताओं को सतर्क रहना चाहिए, यह सुनिश्चित करना चाहिए कि वे हस्ताक्षरों को मान्य करें और समझौता किए गए साइटों के शिकार होने से बचने के लिए टोकन भत्ते की जांच करें।
कुकोइन एक प्रमुख क्रिप्टोक्यूरेंसी एक्सचेंज है जो डिजिटल परिसंपत्तियों की एक विस्तृत श्रृंखला में व्यापार की सुविधा प्रदान करता है। सीआईएसए, साइबर सुरक्षा और बुनियादी ढांचा सुरक्षा एजेंसी, क्रिप्टो स्पेस में उपयोग किए जाने वाले वेब एप्लिकेशन और सेवाओं की सुरक्षा सहित महत्वपूर्ण बुनियादी ढांचे की सुरक्षा की देखरेख करती है, जिससे इस संदर्भ में उनका अधिकार क्षेत्र प्रासंगिक हो जाता है। उनकी त्वरित कार्रवाई क्रिप्टोक्यूरेंसी बाजार में साइबर सुरक्षा के बढ़ते महत्व को दर्शाती है।
आगे क्या होगा?
व्यापारियों और क्रिप्टो उपयोगकर्ताओं को पीएचपी भेद्यताओं के बारे में अपडेट के लिए सतर्क रहना चाहिए और समझौता के किसी भी संकेत के लिए अपने प्लेटफार्मों की निगरानी करनी चाहिए। चूंकि क्रिप्टो बाजार बढ़ी हुई ट्रेडिंग गतिविधि के साथ विकसित होता रहता है, इसलिए मजबूत सुरक्षा प्रोटोकॉल सुनिश्चित करना महत्वपूर्ण होगा। यह घटना डिजिटल परिसंपत्ति अंतरिक्ष में निरंतर जोखिमों की याद दिलाती है, जिससे निरंतर सतर्कता और सक्रिय उपायों की आवश्यकता पर जोर दिया जाता है।
संदर्भ
हमारा अनुसरण करें Google News
नवीनतम क्रिप्टो अंतर्दृष्टि और अपडेट प्राप्त करें।