PHP Foundation 承認結構性失誤，關鍵安全漏洞修復延誤

Odaily星球日報訊 PHP Foundation 表示，因決策遲疑和資源不足，針對 2024 年首次發現的關鍵安全漏洞的修復工作多次停滯並重啟，並將延誤定性為「結構性失誤」。PHP 是一種廣泛用於網站和 Web 應用的程式語言。

PHP 已發布針對兩項相關關鍵漏洞的緊急補丁。未經身分驗證的攻擊者可能利用漏洞，在無需登入的情況下於受影響伺服器執行程式碼。荷蘭、芬蘭、法國、德國及澳洲等地部分政府網站或線上服務一度下線，以準備安裝補丁。

安全公司 Calif 與 OpenAI 於 8 月 11 日分別報告同一底層問題，Calif 還演示了無條件遠端程式碼執行。區塊鏈安全公司 SlowMist 調查了加密行業的 PHP 使用情況，在評估的 1488 個網域中發現 793 個存在直接 PHP 指紋。

Intersect 已暫時關閉其 Members Area，Coinbase 表示未發現受影響的 PHP 實例，數位資產基礎設施公司 BitGo 稱其平台未受影響。幣安聯合創辦人 Changpeng Zhao 提醒用戶近期造訪網站時提高警覺，OpenAI 已發布用於檢查易受攻擊 PHP 版本的 Codex 技能。（Cointelegraph）