アマゾンの脅威インテリジェンス報告には、時間差があった。
PHPの脆弱性は17日に攻撃されていたが、パッチが公開されたのは21日。4日も先行していた。
公開から数時間で実用的な攻撃コードが出回り、今ではネット中に広がっている。
アマゾン自身もこう述べている。AIを活用した分析により、パッチの差分から攻撃コードを作るハードルが下がった、と。
以前は一部の人が先に書き、ほかの人はそれを待っていた。今では数時間で誰かが動き出す。
被害を受けるのはウェブ層だけではない。
クロスチェーンブリッジ、取引所のインターフェース、ノードも同じオープンソースのスタックで動いており、パッチ適用までの猶予は週単位だ。
ログを調べるときは公開日からさかのぼるのではなく、最初の侵入を起点に追う必要がある。
$BTC は現在81781ドル、24時間で2.2%下落し、日中の安値は81653。
セキュリティと価格は別の話だが、あちらの時間枠はすでに7日から数時間に縮まっている。

#漏洞披露失守 #补丁变武器 #テクノロジー