研究员利用PHP漏洞破解“偷走我的比特币”挑战，运营方手动支付奖金
一名研究员据称通过PHP漏洞破解“Steal My Bitcoin”挑战并获得0.02511679 BTC奖金。运营方发现服务器留存钱包密钥有误后，改为手动转付奖金。
正在加载…
bibibi.ccbibibi.cc正在加载…
把分散的消息，连成可以理解的脉络。
一名研究员据称通过PHP漏洞破解“Steal My Bitcoin”挑战并获得0.02511679 BTC奖金。运营方发现服务器留存钱包密钥有误后，改为手动转付奖金。
BlockBeats称，研究员 killa 利用PHP2Shell漏洞攻破故意使用未修复PHP版本的悬赏网站，取得服务器私钥并领取0.02511679 BTC奖金。
慢雾安全团队称，两项PHP高危漏洞可能影响运行受影响版本的Web3链下服务，官方已发布多个修复版本。报告建议相关项目尽快升级，防范服务器被攻陷后篡改前端并诱导恶意签名。
CyberCX安全人工智能业务负责人Dimitri Vedeneev称，近期PHP漏洞暴露显示AI可加快发现广泛技术中的弱点，组织应将响应准备从数周缩短至数小时。
PANews称，韩国总统办公室表示，国家安保室已就PHP漏洞召开紧急网络安全会议。
PANews日报汇总称，Swell管理员密钥疑遭泄露，恶意合约升级或威胁约2500 ETH；该说法尚待官方确认。
