كان هناك تفاوت زمني في معلومات التهديدات لدى أمازون.
استُغلّت ثغرة PHP في يوم 17، ولم يُنشر التصحيح إلا في يوم 21، أي بعد أربعة أيام.
وبعد ساعات من نشره، ظهرت شيفرة هجوم قابلة للاستخدام، وهي تنتشر الآن في كل مكان.
وقالت أمازون بنفسها إن التحليل بمساعدة الذكاء الاصطناعي خفّض العتبة اللازمة لتحويل الفروقات بين التصحيح والهجوم إلى شيفرة استغلال.
في السابق، كان عدد قليل من الأشخاص يكتبون الشيفرة أولاً، بينما ينتظر الآخرون؛ أما الآن، فيبدأ البعض بالتحرك خلال ساعات.
ولا يقتصر الضرر على طبقة الويب.
فالجسور العابرة للسلاسل، وواجهات منصات التداول، والعُقد، كلها تعمل على مجموعة البرمجيات المفتوحة المصدر نفسها، فيما تُقاس فترة إتاحة التصحيحات بالأسابيع.
عند مراجعة السجلات، لا تبدأ بالرجوع إلى تاريخ النشر العلني، بل ابدأ من أقدم اختراق.
$BTC الآن عند 81781 دولاراً، بانخفاض 2.2% خلال 24 ساعة، وبلغ أدنى مستوى له خلال اليوم 81653.
الأمن والأسعار مسألتان منفصلتان، لكن نافذة الوقت هناك تقلّصت من 7 أيام إلى بضع ساعات.
#漏洞披露失守 #补丁变武器 #التكنولوجيا
استُغلّت ثغرة PHP في يوم 17، ولم يُنشر التصحيح إلا في يوم 21، أي بعد أربعة أيام.
وبعد ساعات من نشره، ظهرت شيفرة هجوم قابلة للاستخدام، وهي تنتشر الآن في كل مكان.
وقالت أمازون بنفسها إن التحليل بمساعدة الذكاء الاصطناعي خفّض العتبة اللازمة لتحويل الفروقات بين التصحيح والهجوم إلى شيفرة استغلال.
في السابق، كان عدد قليل من الأشخاص يكتبون الشيفرة أولاً، بينما ينتظر الآخرون؛ أما الآن، فيبدأ البعض بالتحرك خلال ساعات.
ولا يقتصر الضرر على طبقة الويب.
فالجسور العابرة للسلاسل، وواجهات منصات التداول، والعُقد، كلها تعمل على مجموعة البرمجيات المفتوحة المصدر نفسها، فيما تُقاس فترة إتاحة التصحيحات بالأسابيع.
عند مراجعة السجلات، لا تبدأ بالرجوع إلى تاريخ النشر العلني، بل ابدأ من أقدم اختراق.
$BTC الآن عند 81781 دولاراً، بانخفاض 2.2% خلال 24 ساعة، وبلغ أدنى مستوى له خلال اليوم 81653.
الأمن والأسعار مسألتان منفصلتان، لكن نافذة الوقت هناك تقلّصت من 7 أيام إلى بضع ساعات.
#漏洞披露失守 #补丁变武器 #التكنولوجيا