PHP-Schwachstelle zeigt: KI-’Schwachstellen-Apokalypse’ liegt im Zeitplan: Immunefi-CEO

Internetnutzer sind weiterhin anfällig für Cyber-Exploits, die auf die PHP-Schwachstelle zurückzuführen sind, insbesondere über kleinere Websites, die Wochen benötigen könnten, um das am vergangenen Mittwoch veröffentlichte Upgrade zu implementieren, so Mitchell Amador, CEO der Bug-Bounty-Plattform Immunefi.

„Dies ist die Schwachstellen-Apokalypse“, die planmäßig verläuft, wobei das Finden von Schwachstellen günstig geworden ist, deren Behebung jedoch teuer bleibt, sagte Amador gegenüber Cointelegraph.

„Behandeln Sie in den nächsten Wochen jede Website, bei der Sie sich anmelden, so, als ob sie bereits kompromittiert sein könnte“, sagte Amador und warnte die Nutzer davor, Passwörter wiederzuverwenden, und riet zur Vorsicht beim Verbinden ihrer Kryptowährungs-Wallets mit Websites. Er forderte die Nutzer außerdem auf, nicht erkannte Token-Genehmigungen zu widerrufen.

Die Kommentare fallen fast eine Woche, nachdem die PHP Foundation eingeräumt hat, dass sie die Behebung einer kritischen Sicherheitslücke, die erstmals 2024 identifiziert wurde, aufgrund von Ressourcenmangel verzögert hat. PHP-Entwickler veröffentlichten am selben Tag Notfall-Patches für zwei kritische Schwachstellen, aber Websites müssen das Upgrade immer noch unabhängig durchführen.