Immunefi CEO 警告 PHP 漏洞或致网站数周内仍可被利用

据 Cointelegraph 报道，Immunefi 首席执行官 Mitchell Amador 表示，互联网用户仍面临源自 PHP 漏洞的网络攻击风险，尤其是采用上周三发布升级补丁较慢的小型网站，可能需数周才能完成更新。他称这是按计划发生的“漏洞末日”，即发现漏洞成本低廉、修复漏洞成本高昂。Amador 建议未来数周将任何登录网站视为可能已被入侵，避免重复使用密码，谨慎将加密钱包连接网站，并撤销未识别的代币授权。此前 PHP 基金会承认因资源短缺延迟修复 2024 年首次发现的关键安全漏洞，PHP 开发者同日发布两个关键漏洞的紧急补丁，但网站仍需自行升级。 Cloudflare 首席执行官 Matthew Prince 称，漏洞公开后 24 小时内网络记录数百万次利用尝试，披露前已有数千次尝试。W3Techs 估计 PHP 为约 69% 已知服务器端编程语言的网站提供支持。FBI 网络部门警告，该漏洞可能允许恶意行为者“在 PHP 核心中远程执行代码，可能危及敏感数据和网络”。