PHP Foundation承认结构性失误，关键安全漏洞修复延误
PHP Foundation 表示，因决策迟疑和资源不足，针对 2024 年首次发现的关键安全漏洞的修复工作多次停滞并重启，并将延误定性为“结构性失误”。PHP 是一种广泛用于网站和 Web 应用的编程语言。 PHP 已发布针对两项相关关键漏洞的紧急补丁。未经身份验证的攻击者可能利用漏洞，在无需登录的情况下于受影响服务器执行代码。荷兰、芬兰、法国、德国及澳大利亚等地部分政府网站或在线服务一度下线，以准备安装补丁。 安全公司 Calif 与 OpenAI 于 8 月 1
PHP Foundation 表示，因决策迟疑和资源不足，针对 2024 年首次发现的关键安全漏洞的修复工作多次停滞并重启，并将延误定性为“结构性失误”。PHP 是一种广泛用于网站和 Web 应用的编程语言。
PHP 已发布针对两项相关关键漏洞的紧急补丁。未经身份验证的攻击者可能利用漏洞，在无需登录的情况下于受影响服务器执行代码。荷兰、芬兰、法国、德国及澳大利亚等地部分政府网站或在线服务一度下线，以准备安装补丁。
安全公司 Calif 与 OpenAI 于 8 月 11 日分别报告同一底层问题，Calif 还演示了无条件远程代码执行。区块链安全公司 SlowMist 调查了加密行业的 PHP 使用情况，在评估的 1488 个域名中发现 793 个存在直接 PHP 指纹。
Intersect 已暂时关闭其 Members Area，Coinbase 表示未发现受影响的 PHP 实例，数字资产基础设施公司 BitGo 称其平台未受影响。币安联合创始人 Changpeng Zhao 提醒用户近期访问网站时提高警惕，OpenAI 已发布用于检查易受攻击 PHP 版本的 Codex 技能。（Cointelegraph）
相关阅读
昨夜今晨重要资讯（10月21日-10月22日）
英伟达、诺基亚将探索推动通信网络转型为分布式智能平台英伟达宣布，全球主要电信运营商正将英伟达加速计算技术扩展至通信网络，以提供更贴近用户和企业的服务、改善无线通信体验并实现网络运维自动化。T-Mobile已完成全球首次商用网络AI-RAN通话；德国电信、英国电信和Elisa宣布开展AI-RAN试点。 英伟达还推出两种Aerial RAN Computer配置，面向高容量站点的智能计算和无线接入网络工作负载。此外，欧洲、中东和非洲地区有9家电信运营商正在建设或扩展基于英伟达技术的基础设施，诺基亚和
游说支出环比下降，Coinbase等机构第三季度仍投入超400万美元
随着《CLARITY 法案》9 月在美国参议院受挫，Coinbase 及多家主要加密行业组织第三季度联邦层面游说支出较第二季度下降，但当季总支出仍超过 400 万美元，并连续六个季度维持在这一水平之上。该法案旨在为数字资产市场建立监管框架，行业内部围绕稳定币收益业务的分歧、传统银行集团施压及政治人物加密资产利益相关道德条款争议，被视为法案未获通过的因素。2026 年上半年，加密行业已投入超过 800 万美元推动市场结构立法，其中 Coinbase 支出约 220 万美元，
重要文件遭加密勒索 “Weaxor”勒索病毒网络攻击持续活跃
据央视新闻报道，国家计算机病毒应急处理中心和计算机病毒防治技术国家工程实验室近日依托国家计算机病毒协同分析平台（）在我国境内发现多起我国用户遭遇“Weaxor”勒索病毒攻击事件，用户重要文件被加密后文件名被更改为原文件名+“.weax”等后缀字符串。同时，攻击者还在用户主机上留下勒索信，要求用户与其联系并支付赎金。