Hai lỗ hổng PHP đe dọa an ninh mật mã, theo CISA

Trong một cảnh báo gần đây, CISA xác nhận rằng hai lỗ hổng PHP quan trọng, có tên là PHP2Shell đang được khai thác tích cực, gây ra rủi ro cho các trang web tiền điện tử. Những lỗ hổng này cho phép thực thi mã từ xa không xác thực, có thể dẫn đến các hành động độc hại trên các trang web bị ảnh hưởng. Người dùng được khuyến khích xem xét các yêu cầu giao dịch của họ một cách cẩn thận để tránh gian lận tiềm ẩn, như được chi tiết trong Bài đăng trên blog của KuCoin– Không.

Sự phát triển quan trọng

Khung cảnh tiền điện tử rộng lớn hơn đang phải đối mặt với rủi ro cao hơn do việc tiết lộ các lỗ hổng PHP2Shell, có điểm số CVSS là 9,2. Điều này có nghĩa là các lỗ hổng đặc biệt nghiêm trọng, cho phép truy cập từ xa không được ủy quyền vào các hệ thống thực hiện các phiên bản PHP này. Cảnh báo của CISA’s đến khi các bản vá khẩn cấp đang được triển khai cho các phiên bản PHP 8.5, 8.4, 8.3 và 8.2. Người dùng tiền điện tử phải cảnh giác, đảm bảo họ xác thực chữ ký và kiểm tra các khoản phí mã thông báo để tránh trở thành nạn nhân của các trang web bị xâm nhập.

KuCoin là một sàn giao dịch tiền điện tử nổi tiếng tạo điều kiện giao dịch trên một loạt các tài sản kỹ thuật số. CISA, Cơ quan An ninh An ninh và Cơ sở hạ tầng, giám sát việc bảo vệ cơ sở hạ tầng quan trọng, bao gồm bảo mật các ứng dụng web và dịch vụ được sử dụng trong không gian tiền điện tử, làm cho thẩm quyền của họ có liên quan trong bối cảnh này. Hành động nhanh chóng của họ phản ánh tầm quan trọng ngày càng tăng của an ninh mạng trong thị trường tiền điện tử.

Điều tiếp theo

Các nhà giao dịch và người dùng tiền điện tử nên luôn cảnh giác với các cập nhật liên quan đến các lỗ hổng PHP và theo dõi nền tảng của họ để tìm bất kỳ dấu hiệu nào về sự thỏa hiệp. Khi thị trường tiền điện tử tiếp tục phát triển với hoạt động giao dịch tăng lên, việc đảm bảo các giao thức bảo mật mạnh mẽ sẽ rất quan trọng. Sự cố này phục vụ như một lời nhắc nhở về những rủi ro liên tục trong không gian tài sản kỹ thuật số, nhấn mạnh sự cần thiết của sự cảnh giác và các biện pháp chủ động liên tục.