Immunefi CEO: PHP 취약점 증명 AI 취약점 종말이 예정대로 도래하였으며, 지갑 위험에 주의할 것을 촉구합니다

취약점 보상 플랫폼 Immunefi의 CEO 미첼 아마도르는 인터넷 사용자들이 PHP 취약점으로 인한 사이버 공격 위험에 여전히 직면해 있다고 경고했습니다. 특히 긴급 업그레이드가 느린 소규모 웹사이트는 수주가 걸릴 수 있습니다. 그는 "취약점 종말"이 계획대로 다가오고 있으며, 취약점을 발견하는 비용은 저렴해졌지만, 이를 수정하는 비용은 여전히 비싸다고 말했습니다. 그는 사용자들에게 향후 몇 주 동안 로그인한 모든 웹사이트가 해킹당했을 가능성이 있다고 보고 비밀번호를 반복 사용하지 말고, 암호화 지갑을 연결할 때 주의하며, 식별할 수 없는 토큰 권한을 철회할 것을 권장했습니다.

이전에 PHP 재단은 자원 부족으로 인해 2024년에 처음 발견된 심각한 보안 취약점 수정을 연기했다고 인정했습니다. PHP 개발자들은 같은 날 두 개의 심각한 취약점에 대한 긴급 패치를 발표했지만, 각 웹사이트는 여전히 자체적으로 업그레이드를 완료해야 합니다. 클라우드플레어 CEO 매튜 프린스는 PHP 취약점이 공개된 후 24시간 이내에 수백만 건의 이용 시도가 기록되었으며, 공개되기 전에도 수천 건의 시도가 있었다고 밝혔습니다. W3Techs의 추정에 따르면, PHP는 약 69%의 알려진 서버 측 프로그래밍 언어를 사용하는 웹사이트를 지원하며, 이러한 취약점은 공격자가 악성 소프트웨어를 퍼뜨리거나 웹사이트에 악성 스크립트를 주입할 수 있게 할 수 있습니다.

미국 연방수사국(FBI) 사이버 부서도 이러한 취약점이 악의적인 행위자가 "PHP 코어에서 원격으로 코드를 실행할 수 있게 하여 민감한 데이터와 네트워크를 위험에 빠뜨릴 수 있다"고 경고했습니다. 아마도르는 6월 Cointelegraph와의 인터뷰에서 최전선 AI 모델의 보급이 사이버 보안의 판도를 바꾸어 공격자에게 유리한 상황을 초래하고 "취약점 종말"을 초래하며 DeFi 해킹 공격의 재발을 일으켰다고 경고했습니다. Immunefi는 세계 최대의 취약점 보상 플랫폼으로, 현재까지 650개 프로토콜에 1억 4천만 달러의 보상을 지급했습니다.