Immunefi CEO：PHP 漏洞印證 AI 漏洞末日如期而至，吁警惕錢包風險

ChainCatcher 消息，漏洞賞金平台 Immunefi 首席執行官 Mitchell Amador 警告稱，互聯網用戶仍面臨由 PHP 漏洞引發的網絡攻擊風險，尤其是採用緊急升級較慢的小型網站，可能需要數週時間才能完成修補。他表示，「漏洞末日」正按計劃到來，即發現漏洞的成本變得低廉，而修復漏洞的成本依然高昂。他建議用戶在未來幾週內將任何登錄的網站視為可能已被攻破，避免重複使用密碼，在連接加密錢包時保持謹慎，並撤銷無法識別的代幣授權。

此前 PHP 基金會承認，由於資源短缺，其推遲修復了 2024 年首次發現的一個嚴重安全漏洞。PHP 開發者同日為兩個嚴重漏洞發布了緊急補丁，但各網站仍需自行完成升級。Cloudflare 首席執行官 Matthew Prince 表示，在 PHP 漏洞公開披露後的 24 小時內，網絡記錄了數百萬次利用嘗試，甚至在披露前就已有數千次嘗試。據 W3Techs 估計，PHP 為約 69% 擁有已知伺服器端程式語言的網站提供支持，這些漏洞可能允許攻擊者傳播惡意軟體或向網站注入惡意腳本。

美國聯邦調查局網絡部門也警告稱，這些漏洞可能允許惡意行為者「在 PHP 核心中遠程執行代碼，從而可能危及敏感數據和網絡」。Amador 在 6 月接受 Cointelegraph 采訪時曾警告，前沿 AI 模型的普及改變了網絡安全的格局，使攻擊者佔據優勢，導致「漏洞末日」出現，並引發了 DeFi 黑客攻擊的回升。Immunefi 是全球最大的漏洞賞金平台，迄今已向 650 個協議支付了 1.4 億美元的賞金。