PHP漏洞使网站面临网络攻击风险
Immunefi首席执行官Mitchell Amador警告称，PHP严重漏洞可能使网站在数周内持续面临攻击风险，尤其是升级补丁较慢的小型网站。PHP基金会承认，由于资源有限，一个早在2024年发现的漏洞未能及时修复。开发者后来为两个严重的PHP漏洞发布了紧急补丁，但网站运营者仍需自行升级系统。
Cloudflare首席执行官Matthew Prince表示，漏洞公开披露后的24小时内，网络记录到数百万次PHP漏洞利用尝试，披露前也出现数千次尝试。美国联邦调查局警告，攻击者可能远程执行代码，进而危及敏感数据和网络安全。W3Techs估计，在已知服务器端编程语言的网站中，约69%使用PHP。
Amador建议用户不要重复使用密码，谨慎将加密货币钱包连接到网站，并撤销不认识的代币授权。他将此事视为人工智能推动的“漏洞末日”的一部分：发现软件漏洞的成本正在降低，但修复仍然困难。
中性
PHP漏洞带来了严重的网络安全隐患，但报道没有指出加密货币交易所、区块链或特定代币遭到直接攻击。因此，其对交易的即时影响可能有限，更多影响市场情绪，而非成为推动全市场行情的因素。部分交易者可能暂时更谨慎地连接钱包、批准代币授权或使用受影响的网站；加密行业企业也可能面临额外的安全整改成本。
过往交易所入侵和DeFi攻击事件有时会导致受影响代币短暂大幅下跌，或引发更广泛的避险情绪，尤其是在损失巨大或市场担忧风险扩散时。但目前披露的PHP攻击并未证实加密资产遭窃，因此没有迹象表明会出现类似的市场冲击。短期内，交易者应关注使用PHP服务的钱包供应商、交易所和协议发布的安全通告。从长期看，此事可能进一步凸显及时安装补丁、安全审计和强化运营管控的重要性，并有利于网络安全服务需求，但对整个加密市场并无明确方向性信号。