Ich habe unwissentlich das PHP-RCE-Embargo gebrochen – und bitte um Entschuldigung
Tell HN: I unknowingly broke the PHP RCE embargo. I am sorry.
Ein Nutzer veröffentlichte auf Hacker News einen Hinweis auf die kommenden PHP-Schwachstellen CVE-2026-109618 und CVE-2026-109619 – ohne zu wissen, dass eine koordinierte Offenlegung mit Embargo lief. Seine Kontaktperson hatte ihm versichert, es gebe kein Embargo. Der Beitrag löste erhebliche Nebenwirkungen aus und brachte den Zeitplan durcheinander. Der Autor übernimmt die volle Verantwortung und betont, dass er nur andere PHP-Nutzer warnen wollte.
Ich wusste zum Zeitpunkt des Beitrags nichts von einem Embargo. Meine Kontaktperson hatte mir gesagt, es gebe keines, und ihre Kontaktperson hatte ihr dasselbe gesagt.
- john_strinlai
Wenn du die Informationen über die RCEs erhalten hast, ohne die Informationen über das Embargo, dann hast du das Embargo nicht gebrochen. Jemand weiter oben in der Kette hat das getan.
Diese ganze Saga wird analysiert werden, und am Ende werden wir alle besser daraus hervorgehen.
- rancar2
Das ist nett von dir, Pete, aber es wurde durchgesickert und bereits lange vor deinem vorherigen Beitrag hier ausgenutzt: https://aws.amazon.com/blogs/security/amazon-threat-intellig...
- cwillu
Sei nicht albern, du kannst unmöglich dafür verantwortlich sein, ein Embargo zu brechen, dem du nicht unterworfen warst oder über das du nicht informiert wurdest.
- NamlchakKhandro
Das ist okay. Es ist nur PHP.
- drcongo
Du bist ein guter Mensch mit guten Absichten. Ich hoffe, du bekommst etwas Ruhe, Sir.