La faille PHP montre que l'« apocalypse de vulnérabilité » de l'IA est en marche : PDG d'Immunefi

Les internautes sont toujours vulnérables aux cyber-exploits découlant de la vulnérabilité PHP, en particulier via les sites web plus petits qui pourraient mettre des semaines à adopter la mise à jour livrée mercredi dernier, selon Mitchell Amador, PDG de la plateforme de bug bounty Immunefi.

« C'est l'apocalypse des vulnérabilités » qui suit son cours, où trouver des vulnérabilités est devenu peu coûteux, mais les corriger reste onéreux, a déclaré Amador à Cointelegraph.

« Pour les prochaines semaines, traitez tout site sur lequel vous vous connectez comme s'il pouvait déjà être compromis », a déclaré Amador, avertissant les utilisateurs d'éviter de réutiliser les mots de passe et de faire preuve de prudence lors de la connexion de leurs portefeuilles de cryptomonnaies aux sites web. Il a également exhorté les utilisateurs à révoquer les approbations de jetons non reconnues.

Ces commentaires interviennent près d'une semaine après que la PHP Foundation a reconnu avoir retardé la correction d'une faille de sécurité critique identifiée pour la première fois en 2024, en raison d'un manque de ressources. Les développeurs PHP ont publié des correctifs d'urgence pour deux vulnérabilités critiques le même jour, mais les sites web doivent encore effectuer la mise à jour de manière indépendante.