米切尔·阿马多尔（Mitchell Amador）警告互联网用户，网站可能会在数周内继续受到损害，特别是采用紧急升级速度较慢的小型网站。
漏洞赏金平台 Immunefi 首席执行官 Mitchell Amador 表示，互联网用户仍然容易受到 PHP 漏洞引发的网络攻击，特别是通过较小的网站，这些网站可能需要数周时间才能采用上周三发布的升级。
阿马多尔告诉 Cointelegraph，“这是漏洞大灾难”，按计划进行，发现漏洞变得很便宜，但修复它们仍然很昂贵。
阿马多尔说：“在接下来的几周内，对待您登录的任何网站就好像它已经受到威胁一样。”他警告用户避免重复使用密码，并在将加密货币钱包连接到网站时要小心谨慎。他还敦促用户撤销未经认可的代币批准。
近一周前，PHP 基金会承认，由于资源短缺，推迟修复 2024 年首次发现的一个关键安全漏洞。 PHP开发者当天针对两个严重漏洞发布了紧急补丁，但网站仍需独立升级。
在 6 月份 Cointelegraph 发表的采访中，Amador 警告说，前沿人工智能模型的激增改变了网络安全竞争环境，有利于攻击者，引发了“漏洞启示录”，导致去中心化金融 (DeFi) 黑客事件死灰复燃。
截至目前，已确认存在严重漏洞的程序所占的百分比。来源：免疫网
Immunefi 是世界上最大的漏洞赏金平台，根据其主页，迄今为止已为 650 个协议支付了 1.4 亿美元的赏金。
PHP 缺陷在数小时内吸引了数百万次利用尝试
据 Cloudflare 首席执行官 Matthew Prince 称，在 PHP 漏洞公开披露后的 24 小时内，该网络发现了数百万次利用尝试，甚至在披露之前就出现了数千次尝试，他在周四发布了一篇帖子。
据这家互联网基础设施公司称，全球约有五分之一的网站通过 Cloudflare 路由流量，这有助于网站更快加载并保护用户免受网络威胁。
研究服务 W3Techs 估计，PHP 为大约 69% 的网站提供了已知的服务器端编程语言。这些漏洞可能允许攻击者传播恶意软件或将恶意脚本注入世界各地的网站。
据 Wednesday X 的一篇帖子称，FBI 网络部门还警告称，这些漏洞可能允许恶意行为者“远程执行 PHP 核心中的代码，从而可能危及敏感数据和网络”。