PHP安全漏洞紧急修复，基金会仅一名全职员工

据路透社报道，支撑全球大量网站的PHP编程语言本周出现两个严重安全漏洞，迫使世界各地的网站紧急采取应对措施。PHP基金会秘书长伊丽莎白·巴伦表示，该基金会只有她一名全职员工，另有14名多为兼职的合同人员。

巴伦指出，基金会董事会成员均为无偿志愿者，运营资金来自捐款和赠款。此次漏洞的调查与修复由基金会与外部研究人员及企业协调完成，参与方包括OpenAI、Wiz和Cloudflare。10月21日发布的补丁正是通过这一流程产生的。

Cloudflare检测到数百万次黑客攻击尝试，但巴伦表示，没有证据显示黑客在漏洞披露前或已打补丁的网站上利用了这些漏洞。据估计，PHP在全球网站中的使用率最高可达70%。

巴伦还提到，提交给PHP项目的代码变更提案数量较一年前几乎翻倍，而审查人员数量并未相应增加。AI研究人员在此次排查中发现了隐藏长达10年的缺陷。

巴伦表示，这一事件暴露出企业和政府对PHP的依赖程度，相比之下对PHP的支持远远不足。