Trong thông tin tình báo về mối đe dọa của Amazon có một khoảng chênh lệch về thời gian.
Lỗ hổng PHP bị khai thác từ ngày 17, nhưng đến ngày 21 bản vá mới được công khai — chậm mất bốn ngày.
Chỉ vài giờ sau khi công khai, mã khai thác có thể sử dụng đã xuất hiện và giờ đang lan truyền khắp nơi.
Chính Amazon nói rằng: AI hỗ trợ phân tích đã hạ thấp rào cản biến khác biệt giữa các bản vá thành mã khai thác.
Trước đây chỉ một số ít người viết trước, những người khác chờ đợi; giờ chỉ vài giờ là đã có người bắt tay vào làm.
Những gì bị ảnh hưởng không chỉ là lớp web.
Cầu nối xuyên chuỗi, giao diện sàn giao dịch và các nút đều chạy trên cùng một nền tảng mã nguồn mở, còn khoảng thời gian triển khai bản vá được tính bằng tuần.
Khi kiểm tra nhật ký, đừng lần ngược từ ngày công khai — phải tính từ vụ xâm nhập sớm nhất.
$BTC hiện ở mức 81.781 USD, giảm 2,2% trong 24 giờ; mức thấp nhất trong ngày là 81.653.
An ninh và giá cả là hai chuyện khác nhau, nhưng khoảng thời gian bên đó đã rút từ 7 ngày xuống còn vài giờ.

#漏洞披露失守 #补丁变武器 #CôngNghệ