PHP漏洞表明AI“漏洞末日”正按计划到来：Immunefi CEO

发生了什么

PHP Foundation因资源短缺推迟修复一个最早于2024年发现的关键安全漏洞。两个关键漏洞的紧急补丁已于上周三发布，但网站仍须自行升级，较小网站可能需要数周时间。

已确认

全球影响 / 市场背景

借助AI发现软件漏洞已变得廉价，但修复漏洞仍然昂贵，因此攻击者利用未打补丁网站的速度可能快于所有者响应。资源较少的小型网站暴露时间最长，而重复使用密码或连接加密钱包的访客面临因页面被入侵而损失资金的风险。

分析师推断

Amador将AI驱动的漏洞发现与去中心化金融黑客攻击的死灰复燃联系起来，这意味着针对加密协议的攻击再次上升。随着项目为发现漏洞付费，Immunefi等漏洞赏金平台从中受益，而网站运营者则面临不断上升的升级和安全成本。

分析师推断

下一步关注

1. PHP上周三同一天为两个关键漏洞发布了紧急补丁，但每个网站仍需要自行安装升级才能获得保护。 已确认
2. Amador建议用户在未来几周内将他们登录的任何网站都视为可能已被入侵，避免重复使用密码，并在连接加密钱包时保持谨慎。 提议
3. 关注较小网站运营者是否会在数周内完成升级，以及延迟修复是否会使加密钱包授权持续暴露，因为未解决的漏洞可能转化为资金被盗和黑客攻击数量上升。 分析师推断

证据

• cointelegraph.com