Cada historia de Zipp etiquetada como #PHP, las más nuevas primero.
Dos fallos críticos de PHP corregidos el 21 de octubre ya están siendo explotados activamente, poniendo en riesgo a los visitantes de sitios de WordPress y Magento sin parchear ante el robo de credenciales.
Dos fallos de PHP sin parchear ofrecen a los atacantes un camino directo a los sistemas de archivos del servidor, poniendo a los intercambios de criptomonedas y a las billeteras basadas en la web en la mira hasta que se implementen los parches.
La advertencia va más allá del sector cripto: los sitios web comprometidos podrían exponer los datos de inicio de sesión de sus visitantes o poner en riesgo sus dispositivos.
Los ataques confirmados tras una filtración anticipada ponen en riesgo los sitios web sin parchear, por lo que es especialmente importante aplicar las actualizaciones cuanto antes y extremar la precaución en sitios desconocidos.
Las vulnerabilidades, con una puntuación de 9,2, hacen urgente identificar los sistemas expuestos y aplicar parches con rapidez en exchanges, plataformas DeFi y proveedores de monederos que usen servidores PHP afectados.
Las vulnerabilidades afectan a un lenguaje utilizado por cerca del 75 % de los sitios web que identifican su lenguaje de programación, por lo que es importante que los operadores web apliquen los parches cuanto antes.
WuBlockchain
Crypto News
CoinTelegraph
CZ Binance