Rekt 安全事件复盘·· 11 天前精选
Rekt 复盘十月安全事件，认为互联网并未全面失守而密钥托管假设已失效
原标题
Is the Internet Rekt?
内容摘要
Rekt 复盘十月安全事件指出，PHP 两个评分 9.2 的漏洞已可被实际利用，CISA 于 10 月 26 日将其列入已知被利用漏洞目录，但 Unit 42 和 Sophos 先后撤回早前的利用归因，规模远小于标题渲染。eMudhra 弱密钥、PingCAP 和 Railway 凭据泄露等事件未证明密码学被破解，问题出在密钥生成与保管。文中还介绍 Newton Labs 在 Sepolia 测试网用测试 USDC 部署演示钱包，公开所有者签名私钥但要求额外 TOTP 审批才能转账，每笔限 10 USDC，以探讨签名与授权分离能否让窃取密钥不足以转走资金。
推荐理由
漏洞和利用是真实发生的，但早期两起利用归因被撤回，加密学没被破解；失窃签名密钥能否直接转账才是关键风险。
来源：Rekt 安全事件复盘 · rekt.news
打开原文所属事件
PHP2Shell漏洞在野利用获确认并引发多国停服
PHP 两个评分 9.2 的漏洞（PHP2Shell）可让攻击者免登录在受影响服务器上执行代码，PHP 于 10 月 21 日发布紧急补丁，NSA 建议无法立即更新的系统下线。荷兰 DigiD 与 MijnOverheid、法国省级政府网站、日本银行和航空公司的应用及在线服务作为预防措施暂停，CISA 于 10 月 26 日将漏洞列入已知被利用漏洞目录。Rekt 复盘称，Unit 42 和 Sophos 先后撤回早前的利用归因，官方当时仍报告没有确认的成功利用，规模小于标题渲染。
最新变化：Rekt 复盘称 Unit 42 与 Sophos 撤回 PHP2Shell 利用归因，官方仍无确认成功利用。
查看完整事件与时间线 →综述整理于