PHP 漏洞引發 Immunefi 執行長發布「漏洞末日」警告

Immunefi 執行長 Mitchell Amador 警告稱，網際網路使用者仍面臨透過 PHP 進行的網路攻擊風險，尤其是小型網站。Amador 表示，小型網站可能需要數週時間才能安裝上週三發布的升級。Amador 將此情況描述為按計劃進行的「漏洞末日」，這些漏洞發現成本低廉，但修復成本高昂。

Amador 建議用戶假設在未來幾週內，任何需要登錄的網站都可能已被入侵。Amador 勸諫用戶不要重複使用密碼。Amador 也提醒用戶在將加密貨幣錢包連接到網站時需保持謹慎。Amador 勸諫用戶撤銷那些不認識的代幣授權。

該警告是在 PHP 基金會近一周前承認因資源短缺而延遲修復 2024 年發現的嚴重漏洞後發出的。同一天，PHP 開發人員發布了應急補丁，修復了兩個嚴重漏洞。個別網站仍需獨立安裝升級。

在六月發表的採訪中，阿馬多爾警告稱，前沿人工智慧模型的擴散已使網路安全態勢偏向攻擊者。阿馬多爾認為，由此產生的「漏洞末日」導致去中心化金融（DeFi）駭客事件再度增加。Immunefi 的首頁將 Immunefi 描述為全球最大的漏洞懸賞平台。Immunefi 的首頁表示，該平台至今已向 650 個協議支付了 1.4 億美元的懸賞金。

Cloudflare 執行長 Matthew Prince 星期四表示，在 PHP 漏洞公開披露後的 24 小時內，Cloudflare 記錄了數百萬次利用嘗試。Prince 表示，Cloudflare 在披露前也記錄了數千次嘗試。Cloudflare 表示，全球約每五個網站中就有一個透過 Cloudflare 的網路傳送流量。Cloudflare 幫助網站更快加載，並保護用戶免受網路威脅。

研究服務 W3Techs 評估，PHP 支援約 69% 已知伺服器端程式語言的網站。這些漏洞可能使攻擊者分發惡意軟體或在全世界的網站中插入惡意腳本。聯邦調查局網路部門於週三警告，這些漏洞可能讓惡意行為者在 PHP 核心中遠端執行程式碼，可能危及敏感資料和網路。