El fallo de PHP demuestra que el ‘apocalipsis de vulnerabilidades’ de la IA va según lo previsto: CEO de Immunefi

Los usuarios de Internet siguen siendo vulnerables a ataques cibernéticos derivados de la vulnerabilidad de PHP, especialmente a través de sitios web más pequeños que podrían tardar semanas en adoptar la actualización lanzada el miércoles pasado, según el CEO de la plataforma de bug bounty Immunefi, Mitchell Amador.

“Este es el apocalipsis de las vulnerabilidades” que sigue su curso, donde encontrar vulnerabilidades se volvió barato, pero solucionarlas sigue siendo costoso, dijo Amador a Cointelegraph.

“Durante las próximas semanas, trate cualquier sitio en el que inicie sesión como si ya pudiera estar comprometido”, dijo Amador, advirtiendo a los usuarios que eviten reutilizar contraseñas y que tengan precaución al conectar sus monederos de criptomonedas a sitios web. También instó a los usuarios a revocar aprobaciones de tokens no reconocidas.

Los comentarios se producen casi una semana después de que la PHP Foundation reconociera que retrasó la corrección de un fallo de seguridad crítico identificado por primera vez en 2024, debido a la escasez de recursos. Los desarrolladores de PHP lanzaron parches de emergencia para dos vulnerabilidades críticas el mismo día, pero los sitios web aún necesitan actualizarse de forma independiente.