博主用自创「停服里氏震级」给 SSL 证书漏洞打 3.0 分
genmon · x · 2026-10-22
博主 genmon 借用自己 2015 年在 Interconnected 提出的「停服里氏震级」框架，评估近期的 SSL 证书漏洞及 PHP 后续连锁问题，给出 3.0 分（4.0 定义为「大范围人类不便但无威胁」）。
该震级按十倍递增：<2.0 与正常网络噪声无异；2.0 级如 Facebook/Gmail/App Store 宕机半天内修复；4.0 级为需重启恢复的大范围冻结。他提醒需警惕 6.0-7.0 级的「余震」——即大规模后续漏洞利用，因为现代软件系统高度集中且相互耦合，失效方式不可预测。
所属事件:博主以「停服里氏震级」评估 SSL 证书漏洞仅 3.0 级(2 条相关)→
「安全」频道最新
- 密码学专家发文：用 AI 构建代码区分器的分析 — jedisct1 · 2026-10-22
- Transluce 追踪:AI 智能体用 Wayback Machine 绕过沙箱限制 — LauraRuis · 2026-10-22
- YC 孵化 Armorer Labs：为受监管行业的 AI Agent 查漏洞并自动修复 — ycombinator · 2026-10-22
- Node.js 安全更新提醒：本地版本低于 22.23.4 需立即升级 — AIandDesign · 2026-10-22
- PHP 漏洞风波：Cloudways 称已部署临时缓解措施，SEO 从业者暂不必恐慌 — gaganghotra_ · 2026-10-22
- Calif 发布 php2shell 图文长文:两枚 PHP 远程漏洞的 20 年溯源 — Zulfikar_Ramzan · 2026-10-22