|
PHP 中刚刚发现了一个严重漏洞。这个运行着互联网 80% 的语言
严重性评分：10 分中的 9.2 分。这几乎是能有的最糟糕情况了
攻击者能用这个做什么？完全控制服务器的管理权限。窃取整个数据库。密码、信用卡、支付记录。植入恶意软件并利用服务器攻击其他系统
但这里有个大多数人忽略的可怕部分
今晚补丁发布的那一刻，预计攻击者将使用 AI 在 15 分钟内逆向工程出修复了什么
15 分钟。这就是修复上线和全球自动化攻击启动之间的窗口期
每一个在线商店、预订网站和运行 PHP 的企业系统，如果在那 15 分钟内没有更新，就会成为目标
这不只是开发人员的问题。如果你曾经在网站上注册、输入过你的卡片信息，或在线创建过账户，你的数据现在可能就躺在易受攻击的服务器上
而且有人在补丁还没准备好之前，就在 Twitter 上公开发布了有效的利用代码。给了地球上每一个攻击者一个先机
全球的工程师今晚都在通宵达旦地修补他们的系统，以在攻击开始前完成
更改任何对你重要的服务上的密码。到处启用双因素认证。在接下来的几天里，留意假冒的“维护”或“密码重置”邮件
互联网即将迎来一个非常漫长的夜晚
|
