币界网消息，PHP Foundation承认因决策迟疑和资源不足，针对2024年首次发现的关键安全漏洞的修复工作多次停滞，并将延误定性为“结构性失误”。PHP已发布针对两项关键漏洞的紧急补丁，未经身份验证的攻击者可能利用漏洞在受影响服务器执行代码。荷兰、芬兰、法国、德国及澳大利亚等地部分政府网站曾一度下线以安装补丁。安全公司Calif与OpenAI于8月11日报告同一底层问题，Calif演示了无条件远程代码执行。区块链安全公司SlowMist调查了加密行业的PHP使用情况，发现1488个域名中有793个存在直接PHP指纹。Coinbase表示未发现受影响的PHP实例，BitGo称其平台未受影响。币安联合创始人Changpeng Zhao提醒用户近期访问网站时提高警惕，OpenAI已发布检查易受攻击PHP版本的Codex技能。