PHP 爆两个严重漏洞,支撑全球约 70% 网站的基金会仅 1 名全职员工
CtrlAltDwayne · x · 2026-10-24
据路透社报道,本周 PHP 被发现两个严重漏洞,引发全球网站安全抢救,凸显这门 30 年历史的开源语言对互联网的关键性。
然而支撑 PHP 的非营利基金会运营极为拮据:执行总监 Elizabeth Barron 表示,基金会只有 1 名全职员工(她本人)和 14 名多为兼职的承包商,董事会成员均为无薪志愿者,经费靠捐款和资助。发帖人感叹 PHP 迟早会出事——团队和预算太小,而从中获益的大公司(如 Envato)并未提供相应支持。
「安全」频道最新
- AI 安全科普站「AI Risk, Plainly」上线：10 篇无门槛入门解读 — birchlse · 2026-10-26
- Claude 拒答 SS7 攻击分析，开发者转向去审查版 GLM — l4rz · 2026-10-26
- 哈佛肯尼迪学院 Casper 教授 10 月 28 日办 AI 安全治理 AMA — NeuralNomad87 · 2026-10-26
- 英国投 1.65 亿英镑建 AI 生物安全实验室，DeepMind 参与支持 — pushmeet · 2026-10-26
- Claude Code 在安卓发现 21 万张已删除照片藏身隐藏缩略图缓存 — Loo_Atreides · 2026-10-26
- 微软修复 Authenticator 高危漏洞:零权限恶意 App 可窃取工作账号令牌 — basedjensen · 2026-10-26