PHP漏洞引发的“脆弱性末日”:用户仍面临严峻网络风险
据Bug赏金平台Immunefi首席执行官Mitchell Amador表示,互联网用户仍然容易受到源于PHP漏洞的网络攻击影响,尤其是那些可能需要数周时间才能采用上周三发布的升级补丁的小型网站。
Amador在接受Cointelegraph采访时称:“这是一场按部就班进行的‘脆弱性末日’,发现漏洞变得廉价,但修复它们依然昂贵。”
Amador警告用户:“在接下来的几周里,请把你登录的任何网站都视为可能已被攻破的状态。”他建议用户避免重复使用密码,并在将加密货币钱包连接到网站时保持谨慎。他还敦促用户撤销未识别的代币授权。
这些评论发表之际,距离PHP基金会承认因资源短缺而推迟修复2024年首次发现的关键安全漏洞已近一周。尽管PHP开发者在同一天发布了针对两个关键漏洞的紧急补丁,但网站仍需自行进行升级。
在6月接受Cointelegraph采访时,Amador曾警告称,前沿人工智能模型的普及改变了网络安全格局,使攻击者占据优势,导致了所谓的“脆弱性末日”,并引发了去中心化金融(DeFi)黑客攻击的复苏。
存在确认关键漏洞的程序比例随时间变化趋势
数据来源:Immunefi
根据其官网信息,Immunefi是全球最大的Bug赏金平台,迄今为止已在650个协议中支付了1.4亿美元的赏金。
相关报道:Cysic提供10%赏金,黑客将赃款转入Tornado Cash
PHP缺陷引发数百万次攻击尝试
Cloudflare首席执行官Matthew Prince在周四发布的一篇X帖子中指出,在PHP漏洞公开披露后的24小时内,其网络记录了数百万次攻击尝试,甚至在漏洞披露前就已有数千次尝试。
这家互联网基础设施公司表示,全球约五分之一的网站通过Cloudflare路由流量,以帮助网站加快加载速度并保护用户免受网络威胁。
研究服务W3Techs估计,PHP支撑着约69%拥有已知服务器端编程语言的网站。这些漏洞可能允许攻击者传播恶意软件或向全球各地的网站注入恶意脚本。
美国联邦调查局(FBI)网络部门也在周三发布的X帖子中警告称,这些漏洞可能允许恶意行为者“在PHP核心中远程执行代码,从而可能危及敏感数据和安全网络”。
BTC
ETH

交易所
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
去中心化交易所
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
ETF追踪
索拉纳ETF
瑞波币ETF
香港ETF
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
大额转账
链上异动
比特币回报率
稳定币市值
期权分析
新闻
文章
财经日历
专题
钱包
合约计算器
账号安全
资讯收藏
自选币种
我的关注