亚马逊那份威胁情报里有个时间差。
PHP 漏洞 17 号就被人打了,补丁 21 号才公开,早了四天。
公开后几小时就冒出可用攻击代码,现在满网在传。
亚马逊自己说了:AI 辅助分析把补丁差异变成攻击代码的门槛拉低了。
以前少数人先写别人等,现在几小时就有人动手。
受伤的不只是网页那层。
跨链桥、交易所接口、节点跑的是同一套开源栈,补丁窗口以周计。
查日志别从公开日往回捋,得从最早那次入侵算。
$BTC 这会儿 81781 美元,24 小时跌 2.2%,日内低点 81653。
安全跟价格两码事,但那边时间窗已经从 7 天缩到几小时。

#漏洞披露失守 #补丁变武器 #科技