PHP基金會資金緊張並應對高危漏洞

PHP基金會聯同 OpenAI、Wiz、Calif 等機構於本週三發布補丁，應對 PHP 曝出的兩處高危安全漏洞。Cloudflare 監測到數百萬次攻擊嘗試，但暫無證據顯示漏洞遭在野利用；AI 協助發現的漏洞已潛伏十年。基金會執行董事伊麗莎白·巴倫表示，基金會只有一名全職員工及十四名兼職外包人員，提交量較一年前翻倍、人手未同步增加，因此呼籲增加資金支持。

PHP 基金會執行董事伊麗莎白・巴倫表示，基金會經費緊張，只有她一名全職員工，另有十四名大多兼職的外包人員。本週 PHP 高危漏洞的排查與補丁開發由基金會聯同外部研究人員及 OpenAI、Wiz、Calif 等合作進行；Cloudflare 監測到數百萬次攻擊嘗試，但巴倫稱沒有證據顯示漏洞公開前已被成功利用，或已修補的網站遭到攻擊。

PHP 基金會執行董事伊麗莎白・巴倫表示，基金會資金緊張，只有她一名全職員工，另有 14 名多為兼職的外判人員。基金會依靠捐贈與資助，並與 OpenAI、Wiz、Calif 等合作排查漏洞及協調補丁。巴倫稱維護工作量增加，PHP 項目收到的程式碼修改提案接近一年前的兩倍，但貢獻者人數沒有同步翻倍。