这次 #PHP 漏洞，#Binance 给出的回应是一份时序声明：官方补丁发布之前，安全团队已先行布防，并称修复已完成。 漏洞披露之后、官方补丁落地之前，这… · @Jasonz0830 · TwKit

@Jasonz0830

这次 #PHP 漏洞，#Binance 给出的回应是一份时序声明：官方补丁发布之前，安全团队已先行布防，并称修复已完成。 漏洞披露之后、官方补丁落地之前，这段窗口里细节一旦扩散，跑 PHP 的服务就处在暴露期。Binance 声称不等上游、赶在补丁之前就动了手，防线前置在这个窗口里是唯一抢得到的一步。至于窗口内有没有发生过实际利用，声明没有作答，这要靠后续证据。 判据放在补丁细节公开的时候：先看这次处置的时间线能不能跟补丁细节对上，再找独立的利用证据。都接得上，这次响应立得住；接不上，说得再稳也只是单方陈述。

曝光 46 · 评论 0 · 点赞 1 · 书签 0