币圈界报道:

PHP安全危机持续发酵:漏洞修复滞后加剧网络威胁

据Bug赏金平台Immunefi首席执行官Mitchell Amador透露,当前互联网用户仍处于高度脆弱状态,尤其受制于那些依赖PHP技术但无法及时更新补丁的中小型网站。

漏洞响应周期拉长,修复成本显著上升

Amador在受访时指出,如今发现漏洞的成本极低,但完成有效修补却需耗费大量资源与时间,形成典型的“防御滞后”现象。他强调,未来数周内所有登录站点均应视作存在被入侵可能。

攻击浪潮在漏洞披露前后同步爆发

Cloudflare首席执行官Matthew Prince在社交媒体上披露,自相关漏洞公布后24小时内,其系统捕获了数百万次恶意尝试,其中部分攻击甚至在官方通报前即已启动。作为全球约20%网站的流量保护屏障,Cloudflare的监测数据凸显了事件的广泛性与紧迫性。

关键漏洞确认率随时间演变趋势分析

数据显示,尽管平台持续追踪,但真正验证并确认存在严重漏洞的程序比例仍呈缓慢增长态势,反映出业界应对速度与威胁扩散之间的巨大落差。

Immunefi作为全球领先的漏洞激励平台,已累计向650个协议支付超1.4亿美元赏金,彰显其在推动安全生态建设中的核心作用。

另据报道,某黑客组织利用Cysic平台提供的奖励机制,将非法所得转入Tornado Cash以规避追踪。