[玫瑰]【dcjsj】PHP漏...
- 序号：357
- 星球链接：打开网页
- 附件：图片 0，音频 0，文档 0
- 音频文件：无音频
图片
无图片
正文
[玫瑰]【dcjsj】PHP漏洞事件简评
简述来龙去脉2012年埋下的老漏洞，今年8-9月被oai在内的几家公司【利用AI】先后发现，10月20日提前曝出，各官方警示，php官方发布漏洞。
漏洞危害利用好漏洞，可远程操控服务器，偷/删/改数据，DDOS，改页面诈骗/病毒等。
哪些可能受影响oai说全球70%网站搭建都用到php。中小企业网页版简单系统(ERP/OA/HR)、地方政府下级机构(政府、事业单位)二级网站、小电商网站都可能是老版本php运行。 应对办法php官方紧急发布8.2x后的安全版本。除了升级，网安手段：1. WAF/身份认证/零信任(保安拦人)、2. EDR端点安全(进来了抓人)、3.扫描/恢复/备份(受伤了再医)…
美股代表反馈-明早看收盘WAF: NET；身份认证:OKTA；零信任:ZS；EDR: CRWD/黑莓；漏洞扫描:PANW；备份:RBRK。仅列代表企业，业务有重合。 短受益逻辑1.不代表升级到安全版本就没事，8.1x前的版本官方没有补丁，这正是中小客户省钱一直总的老网站；2.原来有了安全不代表没事，以WAF为例，cloudflare产品有free/专业/商业/企业定价，从免费到上千美金不等，WAF防护水平与功能有显著差异。国内如网宿WAF与CDN业务毛利率天差地别，收入仅一半。
长受益逻辑此次漏洞发现有AI辅助加速，AI可能会加速各种问题的发现或被利用。
[抱拳]A股同类…WAF:网宿、绿盟；身份认证:亚信安全；零信任:深信服；EDR:奇安信；漏洞扫描:启明星辰；备份:英方。仅列代表企业，A股业务重合度更甚。国内很多网安公司的客户都会受此影响，短期博弈不谈，长期确有望提升对安全重视度。
详情页仍未获取到全文。原始列表正文可能被截断。
总体总结
主题正文
- 简述来龙去脉2012年埋下的老漏洞，今年8-9月被oai在内的几家公司【利用AI】先后发现，10月20日提前曝出，各官方警示，php官方发布漏洞。
- 漏洞危害利用好漏洞，可远程操控服务器，偷/删/改数据，DDOS，改页面诈骗/病毒等。
- 哪些可能受影响oai说全球70%网站搭建都用到php。
- 中小企业网页版简单系统(ERP/OA/HR)、地方政府下级机构(政府、事业单位)二级网站、小电商网站都可能是老版本php运行。
- 除了升级，网安手段：1. WAF/身份认证/零信任(保安拦人)、2. EDR端点安全(进来了抓人)、3.扫描/恢复/备份(受伤了再医)…
- 短受益逻辑1.不代表升级到安全版本就没事，8.1x前的版本官方没有补丁，这正是中小客户省钱一直总的老网站；
- 2.原来有了安全不代表没事，以WAF为例，cloudflare产品有free/专业/商业/企业定价，从免费到上千美金不等，WAF防护水平与功能有显著差异。
- 国内很多网安公司的客户都会受此影响，短期博弈不谈，长期确有望提升对安全重视度。