产业观察

比特币悬赏:谁能攻破运行PHP的未打补丁服务器,黑客成功入侵网站并申领赏金

原标题: 比特币悬赏:谁能攻破运行PHP的未打补丁服务器,黑客成功入侵网站并申领赏金

TomsHardware·2026/10/26 10:30:00🔗 原文

📋总体概括

安全圈发起「Steal My Bitcoin」挑战:任何人若能用新披露的PHP2Shell漏洞攻破一台故意保留漏洞、未打补丁的PHP服务器,即可获得比特币奖励。该挑战延续了此前借助软件漏洞与AI辅助分析追回被锁比特币财富的热潮,但截至目前尚无确认成功的破解者领取赏金。

⚡关键信息

  • ▸「Steal My Bitcoin」挑战公开悬赏,目标是一台故意未打补丁的PHP服务器
  • ▸攻击手段限定为近期披露的PHP2Shell系列漏洞
  • ▸此前已有通过软件漏洞和AI辅助调查找回被锁比特币的先例
  • ▸截至目前尚无成功破解并领取赏金的确认案例

🔥犀利点评

把自家漏洞当靶子、拿比特币当诱饵,本质是一场营销味极浓的漏洞演示。它确实能直观验证PHP2Shell的现实危害,但别忘了:悬赏无人领取,到底是服务器守得住,还是攻击门槛太高,挑战方一个字都没说清。把安全实验包装成赏金猎场,流量赚到了,真实结论反而没人较真。

本文由本站自动聚合,以下为原始来源:前往 TomsHardware 阅读全文 →