【dcjsj】
简述来龙去脉2012年埋下的老漏洞，今年8-9月被oai在内的几家公司【利用AI】先后发现，10月20日提前曝出，各官方警示，php官方发布漏洞。
漏洞危害利用好漏洞，可远程操控服务器，偷/删/改数据，DDOS，改页面诈骗/病毒等。
哪些可能受影响oai说全球70%网站搭建都用到php。中小企业网页版简单系统(ERP/OA/HR)、地方政府下级机构(政府、事业单位)二级网站、小电商网站都可能是老版本php运行。#应对办法php官方紧急发布8.2x后的安全版本。除了升级，网安手段：1. WAF/身份认证/零信任(保安拦人)、2. EDR端点安全(进来了抓人)、3.扫描/恢复/备份(受伤了再医)…
美股代表反馈-看收盘WAF: NET；身份认证:OKTA；零信任:ZS；EDR: CRWD/黑莓；漏洞扫描:PANW；备份:RBRK。仅列代表企业，业务有重合。#短受益逻辑1.不代表升级到安全版本就没事，8.1x前的版本官方没有补丁，这正是中小客户省钱一直总的老网站；2.原来有了安全不代表没事，以WAF为例，cloudflare产品有free/专业/商业/企业定价，从免费到上千美金不等，WAF防护水平与功能有显著差异。国内如网宿WAF与CDN业务毛利率天差地别，收入仅一半。
长受益逻辑此次漏洞发现有AI辅助加速，AI可能会加速各种问题的发现或被利用。
A股同类…WAF:网宿、绿盟；身份认证:亚信安全；零信任:深信服；EDR:奇安信；漏洞扫描:启明星辰；备份:英方。仅列代表企业，A股业务重合度更甚。国内很多网安公司的客户都会受此影响，短期博弈不谈，长期确有望提升对安全重视度。
作者声明： 本文转载自第三方，旨在提供资讯参考，并非证券推荐或投资建议。作者对内容的真实性、准确性不承担保证责任。本文不构成任何投资建议或证券推荐。截至发文日，作者与文中提及的标的不存在持仓关系。