PHP 这个漏洞,拖得有点离谱。

PHP Foundation 承认存在「结构性失败」,一个可让攻击者远程接管服务器的严重漏洞,修复被拖延。多国政府网站和在线服务已出现中断。

对加密平台来说,PHP 是大量交易所、钱包官网、行情页和后台的底层语言。修复窗口被拉长,等于依赖 PHP 的平台被动扩大了暴露面。

观察一:平台是否快速披露补丁和安全公告。观察二:自建 PHP 服务的中小平台响应往往最慢,异常登录和集中提币是危险先兆。

你更在意平台发安全公告的速度,还是补丁本身?

来源:Cointelegraph

配图1:PHP高危漏洞修复被拖延 政府网站已受冲击 · 资讯要点
图片来源:https://cointelegraph.com/news/php-foundation-admits-structural-failure-delayed-critical-security-fix?utm_source=rss_feed&utm_medium=rss&utm_campaign=rss_partner_inbound