CISA alerta sobre duas vulnerabilidades do PHP que afetam a

Em um alerta recente, a CISA confirmou que duas vulnerabilidades críticas do PHP, chamadas PHP2Shell, estão sendo ativamente exploradas, representando riscos para sites de criptomoedas. Essas falhas permitem a execução de código remoto não autenticado, o que pode levar a ações maliciosas em sites afetados. Os usuários são instados a rever cuidadosamente seus pedidos de transação para evitar possíveis fraudes, conforme detalhado em Post no blog do KuCoin– Não.

A principal evolução

O cenário criptográfico mais amplo está enfrentando riscos elevados devido à revelação de vulnerabilidades do PHP2Shell, que têm uma pontuação CVSS de 9.2. Isso significa que as falhas são notavelmente graves, permitindo acesso remoto não autorizado a sistemas que implementam essas versões do PHP. O alerta do CISA’ vem enquanto patches de emergência estão sendo lançados para as versões 8.5, 8.4, 8.3 e 8.2 do PHP. Os usuários de criptomoedas devem estar vigilantes, garantindo que validem assinaturas e verifiquem licenças de token para evitar serem vítimas de sites comprometidos.

A KuCoin é uma importante exchange de criptomoedas que facilita a negociação de uma ampla gama de ativos digitais. A CISA, a Agência de Segurança de Cibersegurança e Infraestrutura, supervisiona a proteção de infraestrutura crítica, incluindo a segurança de aplicativos web e serviços usados no espaço de criptomoedas, tornando sua jurisdição relevante neste contexto. Sua ação rápida reflete a crescente importância da segurança cibernética no mercado de criptomoedas.

O que vem a seguir

Os comerciantes e usuários de criptomoedas devem permanecer alertas para atualizações sobre vulnerabilidades do PHP e monitorar suas plataformas para quaisquer sinais de comprometimento. Como o mercado de criptomoedas continua a evoluir com o aumento da atividade comercial, garantir protocolos de segurança robustos será crucial.