資助網路背後大部分程式語言開發的非營利組織 PHP 基金會，年度預算約為 97.4 萬美元，全職員工僅一名。執行董事 Elizabeth Barron 週五表示，本週兩個嚴重的安全漏洞引發了全球性的修補行動。

一名全職員工與 14 名約聘人員

「我們只有一名全職員工（就是我本人），以及 14 名多為兼職的約聘人員，」Barron 在一場專訪中表示。基金會的董事會並無支薪，資金來自補助款與捐款。

基金會的 Open Collective 頁面列出其年度預算為 974,057.80 美元。自 2021 年底成立以來，該組織已募得 306 萬美元，支出 270 萬美元，剩餘 356,614.52 美元——足以支應約四個月的開銷。頁面顯示，共有 1,927 人捐款，另有 340 人每月定期定額捐助，總額約 9,416 美元。若持續一整年，這筆定期捐款約為 11.3 萬美元——約占預算的 12%——其餘資金則來自較大額的補助與捐款。

Barron 表示，一年來對 PHP 程式碼的修改提案幾乎翻倍，但貢獻者的數量未能跟上。每一筆提交和錯誤回報仍須由有經驗的人員審查。

她指出，人工智慧的影響是雙面的。AI 協助研究人員發現了這兩個存在於 PHP 程式碼長達十年的漏洞，也讓程式設計師的工作更快速——但同時也增加了維護者的審查負擔。她表示，考量到企業和政府對 PHP 的依賴程度，這個語言的資金嚴重不足。

贊助者與支出

自 2021 年 12 月以來，Automattic 是基金會最大的贊助者，捐助 762,500 美元，其次是 JetBrains 的 476,670 美元。Sovereign Tech Fund 提供約 214,115 美元，Linux Foundation 捐助 183,500 美元。較小額的捐款來自 Private Packagist、Craft CMS、Cybozu 和 Tideways，而 Zend by Perforce 捐贈了 56,000 美元，GoDaddy 捐贈了 48,000 美元。Chainguard Team 自 10 月 21 日（PHP 發布修補檔當天）以來已捐助 50,000 美元。四大贊助者合計捐款超過 160 萬美元——占迄今募得 306 萬美元的一半以上。

基金會頁面上說明，其經費用於支付開發者從事 PHP 語言的工作。核心開發者工作是最大的支出類別，在 526 筆已支付費用中占 227 筆，總額約 111 萬美元。

PHP2Shell 漏洞引發數百萬次攻擊嘗試

據 Cryptopolitan 報導，PHP 於 10 月 21 日發布了 CVE-2026-109618 和 CVE-2026-109619 的修補檔，兩者嚴重程度評分均為 10 分中的 9.2 分。這對被稱為 PHP2Shell 的漏洞，可能讓攻擊者無需登入即可執行程式碼。Wiz 證實，這些漏洞還可能從記憶體中洩露密碼和 API 金鑰。修復版本為 PHP 8.5.12、8.4.27、8.3.36 和 8.2.35——網站營運者可據此檢查自己的部署版本。

Cloudflare 記錄到數百萬次攻擊嘗試，芬蘭、荷蘭和法國的政府網站一度離線。基金會正與 OpenAI、Wiz 和 Calif 合作修復相關問題。

Barron 表示，沒有證據顯示駭客在漏洞揭露前或在已修補的網站上利用了這些漏洞。

據 W3Techs 統計，擁有 30 多年歷史的開源語言 PHP，在伺服器端語言已知的網站中使用率為 69.3%。