PHP Foundation承认结构性失误，关键安全漏洞修复延误

PHP Foundation承认，2024年首次发现的关键漏洞因决策迟疑、资源不足多次停滞，修复延误被定性为“结构性失误”。紧急补丁已发；荷兰、芬兰、法国、德国及澳大利亚部分政府网站或在线服务一度下线。白宫10月16日已知悉并协调加快修复，腾讯云、谷歌云、慢雾同步预警“php2shell”，修复版本为8.5.12、8.4.27、8.3.36、8.2.35。同日Node.js、Go亦曝安全更新，基础软件风险集中暴露。

更值得看的是漏洞发现权迁移：OpenAI称前沿AI模型先于攻击者发现这些漏洞；谷歌称Gemini 4 ARGON参与发现、开发利用程序、检测攻击及验证补丁。基金会受资源约束，发现能力却向AI平台集中，治理与能力错配。