PHP基金会承认结构性失误致关键安全补丁延迟发布

PHP基金会承认因决策犹豫和资源短缺导致2024年发现的关键安全漏洞修复延迟，称此为“结构性失误”。该漏洞允许未认证攻击者在受影响服务器上执行代码，促使荷兰、芬兰、法国等多国政府机构及维基百科等组织临时下线网站以安装紧急补丁。尽管安全公司SlowMist指出加密行业存在潜在暴露风险，但Coinbase和BitGo表示未发现受影响实例，且PHP团队称公开披露时未识别到实际利用案例。