PHP 漏洞令網站暴露於網絡攻擊風險之中
Immunefi 行政總裁 Mitchell Amador 警告，一個嚴重的 PHP 漏洞可能令網站暴露於風險之中數星期，尤其是較小型的營運者往往較遲安裝緊急修補程式。PHP Foundation 承認，針對一項於 2024 年首次發現的漏洞所作的修復，因資源有限而延誤。開發人員其後已為兩個嚴重的 PHP 漏洞發布緊急修補程式，但網站營運者必須自行升級系統。
Cloudflare 行政總裁 Matthew Prince 表示，漏洞公開後 24 小時內，網絡錄得數以百萬計的 PHP 漏洞利用嘗試，公開前亦有數以千計。FBI 警告，攻擊者可遠端執行程式碼，並可能危害敏感資料及網絡。W3Techs 指出，在已知伺服器端語言的網站中，約 69% 使用 PHP。
Amador 呼籲用戶不要重複使用密碼；把加密貨幣錢包連接至網站時要保持警惕，並撤銷不熟悉的代幣授權。他將問題形容為 AI 推動的「漏洞末日」一部分：尋找軟件漏洞的成本愈來愈低，但修復漏洞仍然困難。
Neutral
PHP 漏洞引發了嚴重的網絡安全憂慮，但報道並沒有指出加密貨幣交易所、區塊鏈或任何具名代幣遭到直接攻擊。因此，對交易的即時影響預計有限，較可能由市場情緒帶動，而非成為影響整個市場的催化因素。部分交易者或會暫時更謹慎地連接錢包、批准代幣或使用受影響網站；與加密貨幣相關的企業則可能要承擔額外的安全及補救成本。
過往交易所遭入侵及 DeFi 漏洞被利用的事件，有時會令受影響代幣短暫大幅下跌，或引發較廣泛的避險情緒，尤其是在損失重大或市場憂慮影響擴散時。不過，這裏報道的 PHP 攻擊並不能證明加密貨幣資金曾遭竊取，因此看不出會出現類似的市場衝擊。短期而言，交易者應留意錢包服務商、交易所，以及依賴 PHP 服務的協議所發布的消息。長遠而言，事件或會進一步推動市場對及時安裝安全修補程式、進行安全審計及加強營運管控的需求。這些影響或有利網絡安全服務商，但對整體加密貨幣市場的走向並沒有明確訊號。