正在加载视频...
视频加载失败
PHPの脆弱性 #php2shell のパッチが公開されてから、攻撃の速度が異常。 Cloudflareの観測では公表後45分で数万件、2時間で数十万件、数時間で数百万件の悪用試行に達した。 しかも公表の10時間前、まだ脆弱性が非公開の段階ですでに数千件の試行が始まっていた。 Amazonも、公開4日前の10月17日にhoneypotへの攻撃を検出していたという。 エンバーゴの最中に、誰かがこの脆弱性を知っていた。 CVSSは9.2。PHPの全環境が対象で、修正版はPHP 8.5.12、8.4.27、8.3.36、8.2.35。8.1以前は公式パッチの対象外。パッチを当てるか、サイトを落とすか。 今この瞬間も攻撃は続いている。
59,274 次观看 • 7 天前 •via X (Twitter)
2 条评论

管理人管理人(かんまさと、こと小野博和)6 天前
#PHP2Shell

Lord Chewy Rubbins XVII6 天前
I'm based in the UK, and I was seeing sudden Wi-Fi outages and continual inexplicable disruptions with Apple's ecosystem (Airdrop, Handoff, iPhone sharing, AirPod switching), for a full 2 days before. TV remotes also stopped working, TV crashed. Can't be a coincidence.
