PHP cảnh báo lỗ hổng: Thận trọng với trang web đã đăng nhập và kết nối ví

Nguy cơ bị tấn công mạng do lỗ hổng PHP vẫn hiện hữu với người dùng internet. Các website nhỏ chậm triển khai bản nâng cấp khẩn cấp có thể mất vài tuần mới hoàn tất vá lỗi.

Mitchell Amador, CEO nền tảng săn tiền thưởng lỗi Immunefi, đưa ra cảnh báo này. ChainCatcher đưa tin ông cho rằng chi phí phát hiện lỗ hổng đang giảm, trong khi chi phí khắc phục vẫn cao; ông gọi xu hướng này là “sự kết thúc của lỗ hổng”.

Ông Amador khuyến nghị trong vài tuần tới, người dùng nên xem mọi website mình đã đăng nhập là có khả năng bị xâm nhập. Ông cũng khuyên không dùng lại mật khẩu, thận trọng khi kết nối ví tiền mã hóa và thu hồi các quyền phê duyệt token không nhận diện được.

ChainCatcher đưa tin PHP Foundation cho biết việc sửa một lỗ hổng bảo mật nghiêm trọng được phát hiện lần đầu vào năm 2024 bị chậm trễ do thiếu nguồn lực. Các nhà phát triển PHP đã phát hành bản vá khẩn cấp cho hai lỗ hổng nghiêm trọng trong cùng ngày.