В отчёте Amazon о киберугрозах есть временной разрыв.
Уязвимость PHP эксплуатировали уже 17-го, а патч опубликовали только 21-го — на четыре дня позже.
Всего через несколько часов после публикации появился рабочий эксплойт, и теперь он разлетается по всему интернету.
Сама Amazon заявила: анализ с помощью ИИ снизил порог, необходимый для превращения различий между версиями патча в эксплойт-код.
Раньше лишь немногие писали эксплойты заранее, а остальные ждали. Теперь кто-нибудь берётся за дело уже через несколько часов.
Пострадать может не только веб-уровень.
Кроссчейн-мосты, интерфейсы бирж и ноды работают на одном и том же стеке с открытым исходным кодом, а окно для установки патчей измеряется неделями.
Проверяя логи, не отсчитывайте время назад от даты публикации — нужно начинать с самого раннего взлома.
$BTC сейчас стоит 81781 доллар, за 24 часа цена упала на 2.2%, внутридневной минимум — 81653.
Безопасность и цена — разные вещи, но окно для атаки уже сократилось с 7 дней до нескольких часов.
#漏洞披露失守 #补丁变武器 #Технологии
Уязвимость PHP эксплуатировали уже 17-го, а патч опубликовали только 21-го — на четыре дня позже.
Всего через несколько часов после публикации появился рабочий эксплойт, и теперь он разлетается по всему интернету.
Сама Amazon заявила: анализ с помощью ИИ снизил порог, необходимый для превращения различий между версиями патча в эксплойт-код.
Раньше лишь немногие писали эксплойты заранее, а остальные ждали. Теперь кто-нибудь берётся за дело уже через несколько часов.
Пострадать может не только веб-уровень.
Кроссчейн-мосты, интерфейсы бирж и ноды работают на одном и том же стеке с открытым исходным кодом, а окно для установки патчей измеряется неделями.
Проверяя логи, не отсчитывайте время назад от даты публикации — нужно начинать с самого раннего взлома.
$BTC сейчас стоит 81781 доллар, за 24 часа цена упала на 2.2%, внутридневной минимум — 81653.
Безопасность и цена — разные вещи, но окно для атаки уже сократилось с 7 дней до нескольких часов.
#漏洞披露失守 #补丁变武器 #Технологии