CISA advarer om to PHP-sårbarheter som truer krypto sikkerhet

I en nylig advarsel bekreftet CISA at to kritiske PHP-sårbarheter, kalt PHP2Shell, er aktivt utnyttet, noe som utgjør risiko for krypto-nettsteder. Disse feilene tillater uautentisert ekstern kodetekning, noe som kan føre til ondsinnede handlinger på berørte nettsteder. Brukere oppfordres til å gjennomgå sine transaksjonsforespørsler nøye for å unngå potensielle svindel, som beskrevet i KuCoin’s blogginnlegg– Det er ikke sant.

Hovedutviklingen

Det bredere krypto landskapet står overfor økte risiko på grunn av avsløringen av PHP2Shell sårbarheter, som har en CVSS score på 9.2. Dette betyr at feilene er spesielt alvorlige, slik at uautorisert ekstern tilgang til systemer som implementerer disse PHP versjoner. CISA’s advarsel kommer som nødpatcher rulles ut for PHP versjoner 8.5, 8.4, 8.3, og 8.2. Crypto brukere må være årvåken, sikre at de validerer signaturer og sjekke token tillatelser for å unngå å falle offer for kompromitterte nettsteder.

KuCoin er en fremtredende cryptocurrency utveksling som letter handel på tvers av et bredt spekter av digitale eiendeler. CISA, Cybersecurity and Infrastructure Security Agency, overvåker beskyttelsen av kritisk infrastruktur, inkludert sikkerheten til webapplikasjoner og tjenester som brukes i krypto rommet, noe som gjør deres jurisdiksjon relevant i denne sammenhengen.

Hva kommer etterpå?

Handlere og kryptobrukere bør holde seg våkne for oppdateringer om PHP-sårbarheter og overvåke sine plattformer for tegn på kompromittering. Ettersom kryptomarkedet fortsetter å utvikle seg med økt handelsaktivitet, vil det være avgjørende å sikre robuste sikkerhetsprotokoller. Denne hendelsen tjener som en påminnelse om de vedvarende risikoene i det digitale eiendomsrommet, og understreker behovet for pågående årvåkenhet og proaktive tiltak.