PHP基金会承认结构性失败致关键漏洞修复延迟，多国政府网站临时下线
内容摘要
据Cointelegraph报道，PHP基金会承认一个自2024年就被发现的关键安全漏洞因安全团队决策流程不畅且人手不足而迟迟未修复，称此次延误是“结构性失败”；该漏洞可能让未经身份验证的攻击者在受影响服务器上远程执行代码。8月11日，安全公司Calif与OpenAI先后独立报告同一问题，Calif还演示了无条件远程代码执行，PHP随后发布针对两个相关高危漏洞的紧急补丁。补丁发布前后，荷兰、芬兰、法国、德国和澳大利亚的政府网站或服务被临时下线，荷兰关闭了数字身份服务，维基媒体基金会也下线部分支持服务。SlowMist的MistEye监测显示，1,488个被评估域名中793个带有直接PHP指纹；Cardano治理组织Intersect临时下线会员专区，Coinbase和BitGo称平台未受影响。PHP安全团队称公开披露时尚未发现可用的实际攻击程序，OpenAI已在GitHub发布Codex技能帮助运营者检查存在漏洞的PHP版本。
来源：深潮 TechFlow · Web3 资讯 · techflowpost.com
打开原文所属事件
PHP基金会承认漏洞修复延误，多国政府网站临时下线
PHP基金会承认，因决策迟疑和资源不足，2024年发现的一个关键安全漏洞修复被拖延数月，称之为“结构性失败”。PHP已发布两个相关关键漏洞的紧急补丁，未认证攻击者可在受影响服务器上执行代码；8月11日Calif和OpenAI独立报告同一问题、Calif演示远程代码执行后，此事被列为最高优先级。SlowMist称在评估的1,488个域名中识别出793个带PHP指纹；PHP安全团队称公开披露时未发现功能性利用。
相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息Odaily 星球日报 · 重要快讯
PHP Foundation承认安全漏洞修复延误，多国政府网站一度下线
查看摘要与出处
PHP Foundation 表示，因决策迟疑和资源不足，针对2024年首次发现的关键安全漏洞的修复多次停滞并重启，将延误定性为结构性失误。PHP已发布两项相关关键漏洞的紧急补丁，未经身份验证的攻击者可能借此在受影响服务器上无需登录执行代码；荷兰、芬兰、法国、德国及澳大利亚等地部分政府网站或在线服务一度下线以安装补丁。安全公司 Calif 与 OpenAI 于8月11日分别报告同一底层问题，Calif 还演示了无条件远程代码执行。SlowMist 调查显示，在评估的1488个加密行业域名中793个存在直接PHP指纹；Intersect 已暂时关闭其 Members Area，Coinbase 称未发现受影响的PHP实例，BitGo 称平台未受影响。
核对原文 ↗同一消息Cointelegraph
PHP Foundation 承认结构失职致关键安全修复延误
查看摘要与出处
PHP Foundation 称，因决策迟疑和资源不足，2024 年发现的一个关键安全漏洞修复被拖延数月，称之为“结构性失败”；PHP 已发布两个相关关键漏洞的紧急补丁，漏洞可让未认证攻击者在受影响服务器上执行代码。8 月 11 日安全公司 Calif 和 OpenAI 独立报告同一问题、Calif 演示了远程代码执行后，此事被列为最高优先级。SlowMist 称在评估的 1,488 个域名中识别出 793 个带 PHP 指纹；PHP 安全团队称公开披露时未发现功能性利用。
核对原文 ↗
以下按资产或主题关联，供比较阅读，属于不同消息。
同主题资料Odaily 星球日报 · 重要快讯
Upbit：GIWA 链仍处于测试网阶段，提醒用户警惕冒充项目及虚假发币诈骗
查看摘要与出处
Upbit 发布公告称，有不法分子冒充 GIWA 区块链项目散布主网上线及数字资产发行的虚假信息，诱导用户转移资产。Upbit 表示 GIWA 是其母公司 Dunamu 正在开发的以太坊 Layer 2 网络，目前仅运行测试网，主网仍在开发和筹备阶段，尚未公布正式上线时间。
核对原文 ↗同主题资料深潮 TechFlow · Web3 资讯
Vitalik：网络安全终局将偏向防御，呼吁投入超 1% GDP 加固安全
查看摘要与出处
深潮 TechFlow 消息，10 月 22 日，Vitalik Buterin 在 X 平台发文称，他并非预测防御会自动领先于进攻，而是认为网络安全最终将走向有利于防御的终局，但过渡过程会很艰难。他指出，让博弈真正偏向防御需要形式化验证、激进缩减可信计算基（TCB）等更深层的方法论转变，目前这些转变才刚刚起步。他表示这也是他对放缓或暂停 AI 发展持友好态度的重要原因，并呼吁将超过 1% 的 GDP 投入网络安全、生物安全和物理世界的加固。
核对原文 ↗同主题资料PANews
Coinbase衍生品平台将于10月24日18时维护，期货交易预计暂停9小时
查看摘要与出处
Coinbase Markets公告，Coinbase Derivatives计划于北京时间10月24日18:00起进行例行维护，预计持续9小时，期间Coinbase Financial Markets上的期货及永续期货交易将暂停，账户访问不受影响，维护预计于10月25日03:00结束。
核对原文 ↗同主题资料PANews
Aave V4 的 Coinbase 代币化股票市场在 Base 上线 USDC 存款激励
查看摘要与出处
Aave 宣布，部署于 Base 网络的 Aave V4 Coinbase 代币化股票流动性池已上线 USDC 存款激励，用户存入 USDC 可在基础利率收益之外获得额外奖励。
核对原文 ↗