| 移动网页

搜索关键词 Web

Crypto

未打安全补丁的PHP服务器比特币挑战赛被攻破：总耗时19小时17分，补齐可利用页面后3小时失守

一项以未打安全补丁的PHP 8.4.26服务器为目标的比特币悬赏攻防实验，在启动19小时17分钟后被成功攻破。由于初期未开放可运行PHP程序的页面，真正形成可利用攻击面后仅约3小时即告失守。参赛者KillaBoi称，其利用PHP在内存耗尽场景下的处理缺陷获取内部信息并实现远程命令执行，最终获得0.02511679BTC奖励。

AI & Enterprise

Palo Alto Networks CEO：AI将带来漏洞越来越多，“混合补丁”和重构SOC成更可行方案

面对AI推动下不断扩大的攻击面，Palo Alto Networks首席执行官Nikesh Arora表示，漏洞只会持续增加，企业很难通过一次性修补彻底解决问题。除软件补丁外，他提出以虚拟补丁配合拦截攻击，并建议重构安全运营中心（SOC），借助安全编排、自动化与响应（SOAR）打通日志、威胁情报和安全产品联动，加快检测与处置。