AWS tarda 20 días en parchear un RCE crítico de PHP y los usuarios de Amazon Linux 2023 estallan

AWS rates PHP RCE as Important so Amazon Linux 2023 patch may take 20 days

Dos CVE críticos en el intérprete de PHP (ramas 8.2 a 8.5) permiten a un atacante remoto no autenticado tumbar procesos worker. AWS reconoce el fallo pero no da fecha de parche para Amazon Linux 2023; un ingeniero defiende que el caso anterior de Nginx tardó 20 días y era solo "Important". Los clientes, entre ellos usuarios de Elastic Beanstalk, denuncian respuestas de soporte evasivas y ya compilan su propio paquete.

¿De verdad has venido aquí solo para decir que 20 días no son 30 para algo que todos esperamos tener arreglado en horas, y te vas sin dar una fecha estimada? ¿Estás troleando?

Más de este día

2026-10-21