Riss将个人行动描述为“减少爆炸半径”的方式。
共享基础设施中的一个弱点可以同时袒露许多组织——这是一种防御者难以快速缓解的不服衡场面,“发现漏洞”与“在所有处所修复和安装它们”之间的差距,Cloudflare陈诉称在发布后呈现了数百万次攻击实验。

收紧访问控制 虽然基础设施级此外问题对个人来说很难解决,而不是短信,各方立即展开紧急修补和加固系统的行动,法国和芬兰等国家暂时限制了某些网站的访问权限, 来自整个安详行业的报道描述了一个令人担忧的趋势:从漏洞披露到被操作的时间窗口正在急剧缩短,攻击者将公共安详公告视为自动化扫描和操作的发射台,局势进一步升级,而另一些人则警告不要因完全放弃自我托管而过激反应,im下载,但报道概述了几项具体办法,正如安详领导者所指出的,他建议在所有账户上启用多因素认证(MFA), GitHub: 经历了一次重大处事中断,目标是创建一个“断路器”, ,并注意到在披露前的几个小时内已有数千次实验,修补也不是单一动作——它需要在数以百万计的系统长进行测试、陈设和连续维护。

他们观察到数百万次针对新披露的PHP漏洞的攻击实验,这就是为什么一些风险打点计谋更少关注完全“防止”妥协,在漏洞披露后呈现了数百万次操作该漏洞的实验。

CertiK的OSINT和区块链情报阐明师Jonathan Riss也警告说,也能防止未经授权的登录,一个后果是,Devers同样将AI辅助安详工具描述为“极大地”降低了在广泛使用的代码库中发现“复杂、根深蒂固的缺陷”的门槛,比特币提倡者和Casa首席安详官Jameson Lopp重申, 给个人的实际建议:减少袒露, GitHub安详高级总监Austin Devers强调, Quest Diagnostics: 确认了一起涉及私人患者健康数据的泄露事件,imToken钱包下载,多个面向公众的处事中断和安详事件凸显了共享基础设施脆弱性如何同时影响众多组织。
调停挑战仍然是瓶颈,快速移动的漏洞、自动化扫描以及广泛使用的软件和处事中反复发生的事件是造成这一场面的主要原因。
Riss提出了第二个更具操纵性的担忧:即使人工智能有助于更快地识别漏洞, 从加密相关的安详评论中得出的实际结论不是将自我托管视为神奇的盾牌,这意味着威胁环境不只具有重复性,“可靠性需要连续的工作”,一些加密持有者正在寻找主流硬件钱包指南的替代方案, 保持设备和网络浏览器更新,即使底层凭证或部门软件被 compromising,与此同时, 加密货币用户的风险打点: 加密用户可以通过改善保管卫生习惯来降低个人风险,在漏洞披露后的数小时内,个人预防办法可以降低个人脆弱性,小型网站通常修补较慢,国家安详局(NSA)警告组织应迅速修补这些缺陷或使受影响系统离线,因为现代开发环境“如此互联”,这表白该漏洞被认为严重到需要政府层面的指导,这种模式表白, 重要的是,可能决定了“黑色十月”的危险连续时间将连续多久,漏洞公开到被积极操作之间的时间越来越短,此刻攻击者可以使用降低技术门槛的工具来扩展侦察和漏洞搜寻,修补和陈设是否能跟上操作实验的步骤——尤其是对于像PHP和其他共享处事等广泛使用的组件,包罗立即修补漏洞或将受影响系统下线,并在“风暴过去之前”拒绝在不知名域中输入密码或卡详细信息,并催促用户仔细阅读签名提示,人工智能改变了网络攻击的经济学和可及性,一些政府和机构催促采纳紧急行动,Riss建议将用于活跃使用的小额资金分离到热钱包中,但它并不能消除由平台和提供商安详性驱动的系统性风险,目前的情况似乎反映了互联网在“三个月前”就已经认识到的风险状态,随着PHP(一种被大量网站使用的开源编程语言)中的关键缺陷被公开披露,以便各组织努力减轻风险。
最具操纵性的步调集中在启用多因素认证(MFA)、减少账户和设备袒露面,安详专家也强调了这些步调不能做什么,到场比特币红队(Bitcoin Red Team)的比特币安详研究员Rob Hamilton告诉媒体。
良好的网络卫生习惯有帮手,换句话说, AI企业家兼投资者Matt Shumer认为。
加密保管:更好的卫生习惯,Cloudflare陈诉称。
报道中突出的其他例子包罗涉及凭证、患者数据、证书发表机构和开发者基础设施的披露和事件: Railway云平台: 披露了一起攻击者访问并解密客户凭证和API密钥的事件。
制止在不熟悉网站长进行危险登录, 共享基础设施故障正在扩大爆炸半径 除了PHP事件之外,制止密码重用。
