TREE NEWS 消息, Cloudflare 首席执行官 Matthew Prince 表示,在一个 PHP 漏洞被公开披露之前,该网络就已记录到数千次针对该漏洞的利用尝试,总尝试次数达到数百万次。这表明攻击者在公开警告发布前就已开始利用该漏洞。
Cloudflare CEO:PHP 漏洞遭数百万次利用尝试
AI 解读
这条消息的关键不在漏洞本身,而在于披露与利用之间的时间差:公开警告发布前,攻击者已在批量试探。它提醒依赖 PHP 的网站运营方与托管服务商,补丁节奏往往落后于实际攻击窗口,防御不能只等公告。Cloudflare 这类边缘网络能提前观测到扫描行为,也说明流量侧的早期信号具备预警价值。后续值得关注的是,这类“先利用、后披露”的模式是否会成为常态,以及漏洞披露流程与托管方响应速度之间的落差是否会被进一步放大。
由 AI 生成,仅供参考。