据漏洞赏金平台 Immunefi CEO Mitchell Amador 称，互联网用户仍面临利用 PHP 漏洞的网络攻击，尤其是通过可能需要数周才能安装上周三发布的升级的较小网站。

Amador 告诉 Cointelegraph：“这就是漏洞末日”，它正按计划推进——发现漏洞变得廉价，而修复漏洞依然昂贵。

Amador 表示：“接下来几周，请把你登录的任何网站都当作可能已被入侵来对待。”他警告用户不要重复使用密码，并在将加密货币钱包连接到网站时保持谨慎。他还敦促用户撤销任何未经确认的代币授权——即在明确撤销之前，允许第三方合约从已连接钱包中提取资金的常设许可。

Amador 发表上述评论近一周前，PHP 基金会承认，由于资源短缺，其推迟修复了 2024 年首次发现的一个关键安全漏洞。PHP 开发者于同一天发布了针对两个关键漏洞的紧急补丁，但各个网站仍需自行安装更新。由于 PHP 运行在每个站点自己的服务器上，补丁在运营者安装之前无法提供任何保护。

在 Cointelegraph 于 6 月发布的采访中，Amador 表示，前沿人工智能模型的普及使网络安全格局向攻击者倾斜。他将这一变化与“漏洞末日”以及去中心化金融（DeFi）攻击的再度抬头联系起来。

按上线时间统计的存在已确认关键漏洞的项目比例。来源：Immunefi。

Immunefi 自称是全球最大的漏洞赏金平台。据其主页显示，该公司迄今已在 650 个协议中支付了 1.4 亿美元赏金。

PHP 漏洞在数小时内招致数百万次攻击尝试

Cloudflare CEO Matthew Prince 表示，在 PHP 漏洞公开披露后的 24 小时内，该网络记录了数百万次攻击尝试，在披露之前也已有数千次尝试。他在周四的 X 帖子中作出了上述表述。

据这家互联网基础设施公司称，全球约五分之一的网站通过 Cloudflare 路由流量；该公司帮助网站更快加载并保护用户免受网络威胁。

研究机构 W3Techs 估计，在使用已知服务器端编程语言的网站中，约 69% 由 PHP 驱动。这些漏洞可能使攻击者能够在全球网站中传播恶意软件或注入恶意脚本。

FBI 网络部门也在一份周三的 X 帖子中警告，这些漏洞可能使恶意行为者“在 PHP 核心中远程执行代码，从而危及敏感数据和网络”。远程代码执行被认为是最严重的 Web 漏洞类别之一，因为成功的利用可以让攻击者直接控制受影响的服务器。