PHP 修補漏洞，開發者承認延誤處理
PHP 程式語言開發者推出新更新，修補兩個「嚴重」漏洞，其中一個漏洞最初於 2024 年被發現，但開發者承認延誤處理。漏洞可能讓黑客執行任意程式碼，影響大量網站，歐洲等地政府網站曾因此離線。
PHP 程式語言的開發者表示，一套修補兩個早前發現的「嚴重」漏洞的最新更新已經上線，並承認在處理一個早前發現的漏洞上有所延誤。歐洲及其他地方的政府網站於星期三因 PHP 漏洞被披露而離線，全球網站營運商紛紛忙於保護系統。
PHP 是互聯網的重要組成部分，這些漏洞引發關注，擔心大量網站可能受到攻擊。開發者發布了四個修補程式，以解決兩個「嚴重」漏洞，這些漏洞可能讓黑客在受影響的系統上執行程式碼。開發者強烈建議用戶立即更新。
負責監督軟件開發與維護的 PHP 基金會（PHP Foundation）在網誌中表示，一名安全研究人員於 2024 年首先發現了導致其中一個漏洞的跡象，但當時「只是理論推測，沒有找到具體的攻擊途徑，其他有明確影響的具體問題掩蓋了這些擔憂」。基金會承認延誤處理漏洞「是結構性失誤」。
程式語言的開發者早前曾表示，他們發現了兩個嚴重漏洞，並敦促用戶在修補程式發布後盡快更新網站。安全專家警告，黑客會迅速逆向分析修補程式，並搶先攻擊尚未修補的系統。
美國國家安全局（National Security Agency）在聲明中表示，這些漏洞「往往提供直接通往伺服器檔案系統或數據庫的路徑」，並指出如果無法即時更新，組織應將系統離線以作全面修復。網絡安全及基礎設施安全局（Cybersecurity and Infrastructure Security Agency，簡稱 CISA）在建議中表示，組織「應立即更新」其 PHP 安裝，並指出「截至發布時，CISA 尚未觀察到這些漏洞被利用，但若未修補，將對組織構成風險」。