Dwie luki w PHP zagrażają bezpieczeństwu kryptowalutowemu CISA

CISA potwierdziła w niedawnym ostrzeżeniu, że dwie krytyczne luky w PHP, o nazwie PHP2Shell, są aktywnie wykorzystywane, stwarzając zagrożenia dla krypto witryn internetowych. Wpis na blogu KuCoin’a– Nie.

Kluczowe wydarzenia

Szerszy krajobraz kryptograficzny stoi w obliczu zwiększonego ryzyka ze względu na ujawnienie luk PHP2Shell, które mają ocenę CVSS 9,2. Oznacza to, że wady są szczególnie poważne, umożliwiając nieautoryzowany dostęp zdalny do systemów wdrażających te wersje PHP. Ostrzeżenie CISA’s pojawia się w momencie wdrażania aktualizacji awaryjnych dla wersji PHP 8.5, 8.4, 8.3 i 8.2. Użytkownicy kryptowalut muszą być czujni, zapewniając walidację podpisów i sprawdzanie uprawnień do tokenów, aby zapobiec upadaniu na ofiary naruszonych witryn.

KuCoin to prominentna giełda kryptowalut, która ułatwia handel szerokim zakresem aktywów cyfrowych. CISA, Agencja Bezpieczeństwa Cyberbezpieczeństwa i Infrastruktury, nadzoruje ochronę infrastruktury krytycznej, w tym bezpieczeństwo aplikacji internetowych i usług stosowanych w przestrzeni kryptowalutowej, dzięki czemu ich jurysdykcja jest istotna w tym kontekście. Ich szybkie działanie odzwierciedla rosnące znaczenie bezpieczeństwa cybernetycznego na rynku kryptowalut.

Co nastąpi później?

Traderzy i użytkownicy kryptowalut powinni być czujni na aktualizacje dotyczące luk PHP i monitorować swoje platformy pod kątem wszelkich oznak kompromitu. Ponieważ rynek kryptowalut nadal ewoluuje wraz ze zwiększoną aktywnością handlową, zapewnienie solidnych protokołów bezpieczeństwa będzie kluczowe.