CISA avverte: due vulnerabilità PHP minacciano la sicurezza

In un recente avviso, CISA ha confermato che due vulnerabilità critiche di PHP, denominate PHP2Shell, sono state attivamente sfruttate, rappresentando rischi per i siti web di criptovalute. Queste vulnerabilità consentono l’esecuzione di codice remoto non autenticato, che potrebbe portare ad azioni dannose sui siti interessati. Gli utenti sono invitati a rivedere attentamente le loro richieste di transazione per evitare potenziali truffe, come dettagliato in Post sul blog di KuCoin– Sì, signore.

Lo sviluppo chiave

Il panorama crittografico più ampio sta affrontando rischi elevati a causa della rivelazione delle vulnerabilità di PHP2Shell, che hanno un punteggio CVSS di 9.2. Ciò significa che i difetti sono notevolmente gravi, consentendo l’accesso remoto non autorizzato ai sistemi che implementano queste versioni di PHP. L’avvertimento di CISA’s arriva mentre vengono implementate patch di emergenza per le versioni di PHP 8.5, 8.4, 8.3 e 8.2. Gli utenti di Crypto devono essere vigili, assicurandosi di convalidare le firme e verificare le quote dei token per evitare di cadere vittima di siti compromessi.

KuCoin è un importante exchange di criptovalute che facilita il commercio su una vasta gamma di attività digitali. CISA, la Cybersecurity and Infrastructure Security Agency, sovrintende alla protezione delle infrastrutture critiche, compresa la sicurezza delle applicazioni web e dei servizi utilizzati nello spazio cripto, rendendo la loro giurisdizione rilevante in questo contesto. La loro pronta azione riflette la crescente importanza della sicurezza informatica nel mercato delle criptovalute.

Cosa succederà dopo?

I trader e gli utenti di criptovalute dovrebbero rimanere attenti agli aggiornamenti riguardanti le vulnerabilità di PHP e monitorare le loro piattaforme per eventuali segnali di compromesso.