Exchange Ranking
Top Exchanges
24h Volume Ranking
Popularity Ranking
Exchange BTC Balance
Proof of Reserves
Decentralized Exchanges
Funding Rate
Funding Heatmap
Liquidation Data
Max Pain
Long/Short Ratio
Whale L/S Ratio
Binance/Okex/Huobi L/S
Bitfinex Margin L/S
ETF Tracker
Solana ETF
XRP ETF
Hong Kong ETF
Bitcoin Treasuries
Crypto Reversal
Ethereum Reserves
HyperLiquid Wallet Analysis
Hyperliquid Whale Watch
Large Transactions
On-chain Movement
Bitcoin ROI
Stablecoin Market Cap
Options Analysis
News
Articles
Economic Calendar
Features
Wallet
Contract Calculator
Security
Collections
Watchlist
Following
BTC 
ETH PHP漏洞引发的“脆弱性末日”：用户仍面临严峻网络风险
据Bug赏金平台Immunefi首席执行官Mitchell Amador表示，互联网用户仍然容易受到源于PHP漏洞的网络攻击影响，尤其是那些可能需要数周时间才能采用上周三发布的升级补丁的小型网站。
Amador在接受Cointelegraph采访时称：“这是一场按部就班进行的‘脆弱性末日’，发现漏洞变得廉价，但修复它们依然昂贵。”
Amador警告用户：“在接下来的几周里，请把你登录的任何网站都视为可能已被攻破的状态。”他建议用户避免重复使用密码，并在将加密货币钱包连接到网站时保持谨慎。他还敦促用户撤销未识别的代币授权。
这些评论发表之际，距离PHP基金会承认因资源短缺而推迟修复2024年首次发现的关键安全漏洞已近一周。尽管PHP开发者在同一天发布了针对两个关键漏洞的紧急补丁，但网站仍需自行进行升级。
在6月接受Cointelegraph采访时，Amador曾警告称，前沿人工智能模型的普及改变了网络安全格局，使攻击者占据优势，导致了所谓的“脆弱性末日”，并引发了去中心化金融（DeFi）黑客攻击的复苏。
存在确认关键漏洞的程序比例随时间变化趋势
数据来源：Immunefi
根据其官网信息，Immunefi是全球最大的Bug赏金平台，迄今为止已在650个协议中支付了1.4亿美元的赏金。
相关报道：Cysic提供10%赏金，黑客将赃款转入Tornado Cash
PHP缺陷引发数百万次攻击尝试
Cloudflare首席执行官Matthew Prince在周四发布的一篇X帖子中指出，在PHP漏洞公开披露后的24小时内，其网络记录了数百万次攻击尝试，甚至在漏洞披露前就已有数千次尝试。
这家互联网基础设施公司表示，全球约五分之一的网站通过Cloudflare路由流量，以帮助网站加快加载速度并保护用户免受网络威胁。
研究服务W3Techs估计，PHP支撑着约69%拥有已知服务器端编程语言的网站。这些漏洞可能允许攻击者传播恶意软件或向全球各地的网站注入恶意脚本。
美国联邦调查局（FBI）网络部门也在周三发布的X帖子中警告称，这些漏洞可能允许恶意行为者“在PHP核心中远程执行代码，从而可能危及敏感数据和安全网络”。
