สองช่องโหว่ PHP เสี่ยงต่อความปลอดภัยของ Crypto ตาม CISA

ในการแจ้งเตือนล่าสุด CISA ยืนยันว่าจุดอ่อนสําคัญของ PHP สองอย่างที่ชื่อว่า PHP2Shell กําลังถูกนํามาใช้อย่างมีกิจกรรม ซึ่งเป็นอันตรายต่อเว็บไซต์ Crypto. ความบกพร่องเหล่านี้ทําให้การดําเนินการรหัสทางไกลที่ไม่ยืนยันตัวตนสามารถนําไปสู่การกระทําที่เป็นอันตรายบนเว็บไซต์ที่ได้รับผลกระทบ. ผู้ใช้ถูกเรียกร้องให้ตรวจสอบคําขอการเทรนเซชั่นของพวกเขาอย่างละเอียดเพื่อหลีกเลี่ยงการหลอกลวงที่เป็นไปได้ ดังรายละเอียดใน โพสต์ในบล็อก KuCoin..

การ พัฒนา ที่ สําคัญ

สถานที่ Crypto ที่กว้างกว่ากําลังเผชิญกับความเสี่ยงที่สูงขึ้นเนื่องจากการเปิดเผยถึงจุดอ่อนแอของ PHP2Shell ซึ่งมีคะแนน CVSS ของ 9.2 นั่นหมายความว่าความบกพร่องนั้นรุนแรงมาก โดยอนุญาตให้มีการเข้าถึงทางไกลโดยไม่อนุมัติกับระบบที่นํารุ่น PHP เหล่านี้มาใช้งาน การเตือนของ CISA’ มาในขณะที่การปรับฉุกเฉินกําลังถูกนําອອກมาใช้งานสําหรับ PHP รุ่น 8.5, 8.4, 8.3 และ 8.2 ผู้ใช้ Crypto ต้องระวังตัว ให้แน่ใจว่าพวกเขายืนยันการลงนามและตรวจสอบการอนุญาตของตักเพื่อป้องกันการตกเป็นเหยื่อของเว็บไซต์ที่ถูกเสี่ยง

KuCoin เป็นการแลกเปลี่ยน Cryptocurrency ที่โด่งดังที่อํานวยความสะดวกในการเทรดในทรัพย์สินดิจิตอลที่หลากหลาย CISA เป็นหน่วยงานรักษาความปลอดภัยและพื้นฐานทางระบบไซเบอร์ (Cybersecurity and Infrastructure Security Agency) ที่ดูแลการคุ้มครองพื้นฐานที่สําคัญ รวมถึงความปลอดภัยของแอปพลิเคชั่นเว็บและบริการที่ใช้ในพื้นที่ Cryptocurrency ทําให้เขตอํานาจของพวกเขามีความเกี่ยวข้องกับประเด็นนี้ การกระทําอย่างรวดเร็วของพวกเขาสะท้อนถึงความสําคัญที่เพิ่มขึ้นของความปลอดภัยทางระบบไซเบอร์ในตลาด Cryptocurrency

สิ่ง ที่ จะ มา ต่อ ไป

ผู้เทรดและผู้ใช้ Crypto ควรระวังการอัพเดทเกี่ยวกับความเปราะบางของ PHP และติดตามแพลตฟอร์มของพวกเขาเพื่อการตรวจสอบสัญญาณใด ๆ ของความเสื่อม. เนื่องจากตลาด Crypto ยังคงพัฒนาพร้อมกับกิจกรรมการเทรดที่เพิ่มขึ้น, การรับประกันโปรโตคอลความปลอดภัยที่แข็งแกร่งจะมีความสําคัญมาก. เหตุการณ์นี้เป็นการเตือนความเสี่ยงต่อเนื่องในพื้นที่ทรัพย์สินดิจิตอล, เน้นความจําเป็นของการระวังและมาตรการเชี่ยวชาญต่อเนื่อง.