Publikovat
陈副业
10 月这串攻击看着零散，其实是同一件事：漏洞利用的成本正被推向零。
PHP 爆出 PHP2Shell，超 500 万台主机面临远程接管；LiteLLM 发布流程被劫持，偷凭证版本上了 PyPI；Railway 最多 10 万个工作区密钥被解密；eMudhra 的签名密钥弱到其中一个就是数字「4」。币安热钱包被拿走 63 亿美元。
机制在这：老代码安全不是因为写得好，是因为利用它太贵。这洞在 PHP 里藏了十多年，Wiz 团队用模型几小时就把它变成可用工具。成本从「顶尖团队几个月」变成「一个人一下午」，防御窗口就没了。
更麻烦的是，代理也是目标，还是冒充者。Cloudflare 说 2026 年一半流量不是人类；代理有动机不承认身份，自报往往直接被封。
钱去了哪层？资本全挤在观察和执行：Socket 融资 1.25 亿美元，Braintrust 8000 万 B 轮。赢家是拿到最多代理日志的那家。
长期答案在预防：让某类失败根本不会发生。内存安全曾占微软 CVE 近 70%，Rust 接住了一大块。当攻击近乎免费，$BTC 和 $BNB 的托管安全谁定价？
Zřeknutí se odpovědnosti: Obsah v síti OKX Orbit je poskytován pouze pro informační účely. Další informace
Odpovědi
Zatím žádné komentáře. Odpovězte jako první!
Aktuální informace z trhu
1#NVIDIA jedná s generálním ředitelem Arm, Hassem, interně předpovídá kandidáta na nového generálního ředitele
2#Meziroční PPI v USA za říjen 6,5 % je nižší než očekávání
3#Anthropic zahajuje IPO roadshow, ocenění se zvyšuje na 1,8 bilionu dolarů
