Dans le rapport de renseignement sur les menaces d’Amazon, il y a un décalage dans le temps.
La vulnérabilité PHP a été exploitée dès le 17, mais le correctif n’a été rendu public que le 21 : quatre jours plus tard.
Quelques heures après sa publication, du code d’attaque fonctionnel est apparu. Il circule maintenant partout sur le Net.
Amazon l’a dit : l’analyse assistée par l’IA abaisse le seuil nécessaire pour transformer les différences entre versions avant et après correctif en code d’attaque.
Avant, une poignée de personnes écrivait les exploits en premier, les autres attendaient. Maintenant, quelqu’un peut passer à l’action en quelques heures.
Les dégâts ne se limitent pas à la couche web.
Les ponts interchaînes, les interfaces des plateformes d’échange et les nœuds reposent sur la même pile open source, et la fenêtre de mise à jour se compte en semaines.
Pour examiner les journaux, ne remontez pas à partir de la date de publication : partez de la toute première intrusion.
$BTC est actuellement à 81 781 dollars, en baisse de 2,2 % sur 24 heures, avec un plus bas intrajournalier à 81 653.
La sécurité et le prix sont deux choses distinctes, mais là-bas, la fenêtre d’intervention est déjà passée de 7 jours à quelques heures.
#漏洞披露失守 #补丁变武器 #Tech
La vulnérabilité PHP a été exploitée dès le 17, mais le correctif n’a été rendu public que le 21 : quatre jours plus tard.
Quelques heures après sa publication, du code d’attaque fonctionnel est apparu. Il circule maintenant partout sur le Net.
Amazon l’a dit : l’analyse assistée par l’IA abaisse le seuil nécessaire pour transformer les différences entre versions avant et après correctif en code d’attaque.
Avant, une poignée de personnes écrivait les exploits en premier, les autres attendaient. Maintenant, quelqu’un peut passer à l’action en quelques heures.
Les dégâts ne se limitent pas à la couche web.
Les ponts interchaînes, les interfaces des plateformes d’échange et les nœuds reposent sur la même pile open source, et la fenêtre de mise à jour se compte en semaines.
Pour examiner les journaux, ne remontez pas à partir de la date de publication : partez de la toute première intrusion.
$BTC est actuellement à 81 781 dollars, en baisse de 2,2 % sur 24 heures, avec un plus bas intrajournalier à 81 653.
La sécurité et le prix sont deux choses distinctes, mais là-bas, la fenêtre d’intervention est déjà passée de 7 jours à quelques heures.
#漏洞披露失守 #补丁变武器 #Tech