PHP Foundation 承認結構性失誤,關鍵安全漏洞修復延誤
2026-10-22 09:01:46
幣界網消息,PHP Foundation 承認由於決策遲疑和資源不足,針對2024年首次發現的關鍵安全漏洞的修復工作多次停滯,並將延誤定性為“結構性失誤”。PHP 已發布針對兩項關鍵漏洞的緊急補丁,未經身份驗證的攻擊者可能利用漏洞在受影響的服務器上執行代碼。荷蘭、芬蘭、法國、德國及澳大利亞等地部分政府網站曾一度下線以安裝補丁。安全公司 Calif 與 OpenAI 在8月11日報告了同一底層問題,Calif 演示了無條件遠程代碼執行。區塊鏈安全公司 SlowMist 調查了加密行業的 PHP 使用情況,發現1488個域名中有793個存在直接 PHP 指紋。Coinbase 表示未發現受影響的 PHP 實例,BitGo 称其平台未受影響。幣安聯合創始人 Changpeng Zhao 提醒用戶近期訪問網站時提高警惕,OpenAI 已發布檢查易受攻擊 PHP 版本的 Codex 技能。
利好 0
利空 0
來源:互聯網
本內容只為提供市場資訊,不構成投資建議。