據 Cointelegraph 報導，Immunefi 首席执行官 Mitchell Amador 表示，互聯網用戶仍面臨源自 PHP 漏洞的網絡攻擊風險，尤其是採用上周三發布升級補丁較慢的小型網站，可能需數週才能完成更新。他稱這是按計劃發生的「漏洞末日」，即發現漏洞成本低廉、修復漏洞成本高昂。Amador 建議未來數週將任何登錄網站視為可能已被入侵，避免重複使用密碼，謹慎將加密錢包連接網站，並撤銷未識別的代幣授權。此前 PHP 基金會承認因資源短缺延遲修復 2024 年首次發現的關鍵安全漏洞，PHP 開發者同日發布兩個關鍵漏洞的緊急補丁，但網站仍需自行升級。
Cloudflare 首席执行官 Matthew Prince 表示，在漏洞公開後的 24 小時內，網絡記錄了數百萬次利用嘗試，而在披露前已有多達數千次嘗試。W3Techs 評估，PHP 為約 69% 使用已知伺服器端程式語言的網站提供支援。FBI 網絡部門警告，該漏洞可能允許惡意行為者「在 PHP 核心中遠端執行代碼，可能危及敏感資料和網絡」。
Immunefi 行政總裁警告，PHP 漏洞可能持續可被利用數週
TechFlow分享
精華摘要
Immunefi 首席执行官 Mitchell Amador 警告稱，PHP 漏洞可能在數週內仍可被利用，並敦促用戶在登入前評估風險與回報比率。較小的網站可能在套用修補程式時落後，增加加密貨幣錢包暴露的風險。此漏洞最早於 2024 年被發現，允許遠端程式碼執行，目前已報告數百萬次攻擊。Amador 建議避免重複使用密碼，並將登入頁面視為已遭入侵。PHP 基金會表示，因資源不足導致修補延遲。FBI 和 Cloudflare 也已警示此威脅。
來源:顯示原文
免責聲明：本頁面資訊可能來自第三方，不一定反映KuCoin的觀點或意見。本內容僅供一般參考之用，不構成任何形式的陳述或保證，也不應被解釋為財務或投資建議。 KuCoin 對任何錯誤或遺漏，或因使用該資訊而導致的任何結果不承擔任何責任。
虛擬資產投資可能存在風險。請您根據自身的財務狀況仔細評估產品的風險以及您的風險承受能力。如需了解更多信息，請參閱我們的使用條款和風險披露 。