Há uma diferença de tempo no relatório de inteligência contra ameaças da Amazon.
A vulnerabilidade do PHP foi explorada no dia 17, mas o patch só foi divulgado no dia 21: quatro dias depois.
Poucas horas após a divulgação, já surgiram códigos de ataque funcionais, que agora estão se espalhando por toda a internet.
A própria Amazon disse: a análise assistida por IA reduziu a barreira para transformar as diferenças entre patches em códigos de ataque.
Antes, poucos escreviam primeiro e os outros esperavam; agora, alguém age em poucas horas.
E não são só as camadas web que estão em risco.
Pontes cross-chain, interfaces de exchanges e nós usam a mesma pilha de código aberto, e a janela para aplicar patches é medida em semanas.
Ao verificar os logs, não comece a busca pela data da divulgação: é preciso partir da primeira invasão.
$BTC está agora em 81781 dólares, com queda de 2,2% em 24 horas e mínima intradiária de 81653.
Segurança e preço são coisas distintas, mas a janela de tempo por lá já encolheu de 7 dias para poucas horas.

#漏洞披露失守 #补丁变武器 #Tecnologia