• 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

PHP漏洞揭示AI“脆弱性末日”正按部就班上演:Immunefi CEO

2026-10-26 23:18:12
收藏

PHP漏洞引发的“脆弱性末日”:用户仍面临严峻网络风险

据Bug赏金平台Immunefi首席执行官Mitchell Amador表示,互联网用户仍然容易受到源于PHP漏洞的网络攻击影响,尤其是那些可能需要数周时间才能采用上周三发布的升级补丁的小型网站。

Amador在接受Cointelegraph采访时称:“这是一场按部就班进行的‘脆弱性末日’,发现漏洞变得廉价,但修复它们依然昂贵。”

Amador警告用户:“在接下来的几周里,请把你登录的任何网站都视为可能已被攻破的状态。”他建议用户避免重复使用密码,并在将加密货币钱包连接到网站时保持谨慎。他还敦促用户撤销未识别的代币授权。

这些评论发表之际,距离PHP基金会承认因资源短缺而推迟修复2024年首次发现的关键安全漏洞已近一周。尽管PHP开发者在同一天发布了针对两个关键漏洞的紧急补丁,但网站仍需自行进行升级。

在6月接受Cointelegraph采访时,Amador曾警告称,前沿人工智能模型的普及改变了网络安全格局,使攻击者占据优势,导致了所谓的“脆弱性末日”,并引发了去中心化金融(DeFi)黑客攻击的复苏。

存在确认关键漏洞的程序比例随时间变化趋势

数据来源:Immunefi

根据其官网信息,Immunefi是全球最大的Bug赏金平台,迄今为止已在650个协议中支付了1.4亿美元的赏金。

相关报道:Cysic提供10%赏金,黑客将赃款转入Tornado Cash

PHP缺陷引发数百万次攻击尝试

Cloudflare首席执行官Matthew Prince在周四发布的一篇X帖子中指出,在PHP漏洞公开披露后的24小时内,其网络记录了数百万次攻击尝试,甚至在漏洞披露前就已有数千次尝试。

这家互联网基础设施公司表示,全球约五分之一的网站通过Cloudflare路由流量,以帮助网站加快加载速度并保护用户免受网络威胁。

研究服务W3Techs估计,PHP支撑着约69%拥有已知服务器端编程语言的网站。这些漏洞可能允许攻击者传播恶意软件或向全球各地的网站注入恶意脚本。

美国联邦调查局(FBI)网络部门也在周三发布的X帖子中警告称,这些漏洞可能允许恶意行为者“在PHP核心中远程执行代码,从而可能危及敏感数据和安全网络”。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻
自选
我的自选
查看全部
市值 价格 24h%