人手与资金短缺或是近期PHP安全事件的根源：项目仅有一名全职员工，而这只是冰山一角

📋总体概括

近期PHP安全事件背后暴露出开源基础设施的普遍困境：PHP项目仅有一名全职员工，人力与资金严重不足被认为是此次安全漏洞的直接原因。但这只是冰山一角——更深层的问题是大量服务仍在运行已停止维护的旧版本PHP，长期得不到更新支持，安全风险持续累积。该事件凸显了支撑互联网关键组件的开源项目长期投入不足、维护乏力，而下游用户又缺乏及时升级意愿的双向恶性循环。