據漏洞賞金平台 Immunefi 執行長 Mitchell Amador 表示，網路使用者仍面臨利用 PHP 漏洞的網路攻擊風險，尤其是透過可能需要數週時間才能安裝上週三發布升級的較小型網站。

Amador 向 Cointelegraph 表示，這場「漏洞末日」正按計畫上演：發現漏洞的成本已變得低廉，但修復漏洞仍然昂貴。

Amador 說：「在接下來的幾週內，請把你登入的任何網站都當成可能已經遭到入侵。」他警告使用者不要重複使用密碼，並在將加密貨幣錢包連接到網站時保持謹慎。他也呼籲使用者撤銷任何不明的代幣授權——即在明確撤銷之前，允許第三方合約從已連接錢包中提取資金的長期授權。

Amador 發表上述言論的前近一週，PHP 基金會承認，由於資源短缺，該基金會延遲修復一個最早於 2024 年發現的重大安全缺陷。PHP 開發人員當天為兩個重大漏洞發布了緊急修補程式，但各個網站仍需自行安裝更新。由於 PHP 運行在每個網站自己的伺服器上，在管理員套用修補程式之前，這些修補並無保護效果。

在 Cointelegraph 六月發布的專訪中，Amador 表示，前沿人工智慧模型的普及使網路安全格局轉向有利於攻擊者。他將這一變化與「漏洞末日」以及去中心化金融（DeFi）駭客攻擊的再度興起聯繫起來。

按上線時間統計的已確認重大漏洞計畫百分比。資料來源：Immunefi。

Immunefi 自稱是全球最大的漏洞賞金平台。根據其官網，該公司迄今已為 650 個協議支付了 1.4 億美元的賞金。

PHP 漏洞在數小時內招致數百萬次攻擊嘗試

Cloudflare 執行長 Matthew Prince 表示，在 PHP 漏洞公開後的 24 小時內，該網路記錄到數百萬次攻擊嘗試，而在漏洞揭露之前也已有數千次嘗試。他在週四的 X 貼文中提出了這一說法。

據這家網路基礎設施公司表示，全球約五分之一的網站透過 Cloudflare 路由流量，該公司協助網站加快載入速度並保護使用者免受網路威脅。

研究服務機構 W3Techs 估計，在已知伺服器端程式語言的網站中，約 69% 使用 PHP。這些漏洞可能使攻擊者能夠在全球範圍內散播惡意軟體或在網站中注入惡意腳本。

FBI 網路部門也在週三的 X 貼文中警告，這些漏洞可能使惡意行為者能夠「在 PHP 核心中遠端執行程式碼，進而危及敏感資料與網路」。遠端程式碼執行被視為最嚴重的網頁漏洞類別之一，因為成功的攻擊可讓攻擊者直接控制受影響的伺服器。