PHP Foundation承认漏洞修复延误属结构性失误，多家机构排查影响

Odaily星球日报讯，PHP Foundation表示，因决策迟疑和资源不足，针对 2024 年首次发现的关键安全漏洞，修复工作曾多次停滞并重启，并将这次延误定性为「结构性失误」。

两项相关关键漏洞已发布紧急补丁

PHP 是一种广泛用于网站和 Web 应用的编程语言。PHP 已发布针对两项相关关键漏洞的紧急补丁。未经身份验证的攻击者可能利用这些漏洞，在无需登录的情况下于受影响服务器执行代码。

多国部分政府网站和在线服务一度下线

为准备安装补丁，荷兰、芬兰、法国、德国及澳大利亚等地的部分政府网站或在线服务一度下线。

Calif 与 OpenAI 在 8 月 11 日报告同一底层问题

安全公司 Calif 与 OpenAI 于 8 月 11 日分别报告了同一底层问题，其中 Calif 还演示了无条件远程代码执行。

加密行业开始排查 PHP 暴露面

区块链安全公司 SlowMist 调查了加密行业的 PHP 使用情况，在评估的 1488 个域名中发现 793 个存在直接 PHP 指纹。

机构响应方面，Intersect 已暂时关闭其 Members Area；Coinbase 表示未发现受影响的 PHP 实例；数字资产基础设施公司 BitGo 称其平台未受影响。

币安联合创始人Changpeng Zhao提醒用户，近期访问网站时提高警惕。OpenAI 已发布用于检查易受攻击 PHP 版本的 Codex 技能。

该消息引述自 Cointelegraph。