Cargando precios…
🩸BEARISH

CZ alerta del robo de credenciales en webs con PHP sin actualizar

La advertencia va más allá del sector cripto: los sitios web comprometidos podrían exponer los datos de inicio de sesión de sus visitantes o poner en riesgo sus dispositivos.

CZ instó a los usuarios a extremar la precaución al visitar sitios web durante los próximos días y advirtió de que los sitios sin actualizar son vulnerables a dos fallos de PHP que ya están siendo explotados. Estas vulnerabilidades podrían utilizarse para robar credenciales o atacar los dispositivos de los visitantes.

Por qué importa

Un sitio web vulnerable puede poner en riesgo a sus visitantes aunque no utilicen servicios cripto. El robo de credenciales podría dejar expuestas cuentas en las que se reutilizan los mismos datos de inicio de sesión.

Impacto en el mercado

La advertencia no señala sitios web concretos ni describe un efecto directo en los mercados cripto. Los usuarios deberían actuar con cautela ante sitios desconocidos o sin actualizar mientras se sigan explotando los fallos de PHP.

Preguntas frecuentes

  1. ¿Sobre qué advirtió CZ a los usuarios?

    CZ instó a los usuarios a extremar la precaución al visitar sitios web durante los próximos días debido a dos fallos de PHP que ya están siendo explotados.

  2. ¿Qué podrían hacer los atacantes a través de sitios vulnerables?

    Los fallos podrían utilizarse para robar credenciales o atacar dispositivos.

  3. ¿Qué sitios web están en riesgo?

    La advertencia se refiere a sitios web sin actualizar y vulnerables a los dos fallos de PHP. No señala sitios concretos.

  4. ¿La advertencia se aplica solo a las plataformas cripto?

    No. La advertencia se refiere a sitios web vulnerables en general, por lo que el riesgo no se limita a las plataformas cripto.

  5. ¿Qué riesgo corren los visitantes de los sitios web?

    Los visitantes podrían sufrir el robo de sus credenciales de inicio de sesión o ataques contra sus dispositivos al usar sitios vulnerables sin actualizar.

Atribución de fuente
Agregado de CoinTelegraph · Verificado · Última actualización hace 20h
Abrir original →