PHP 两大 9.2 分高危漏洞危机与单人修包背后的开源困境
全球近 70% 網站使用的開源程式語言 PHP，日前被揭露兩項評分高達 9.2 的重大資安漏洞，攻擊者可藉此從遠端執行惡意程式碼，荷蘭、法國等國政府網站一度暫時關閉...
AI 导读
端传媒报道 PHP 被揭露两项评分 9.2 的重大漏洞，攻击者可远程执行恶意代码，荷兰、法国等国政府网站一度暂时关闭紧急修补。关键修补套件的打包工作由以志工身份维护 PHP 二十年的捷克工程师 Ondřej Surý 一人完成；PHP 基金会仅 1 名全职员工和 14 名多为兼职的约聘人员，2024 年已掌握其中一项漏洞线索却因资源不足延宕修补，坦承是结构性失败。
来源：@initiumnews · x.com