Rompí sin saberlo el embargo de las RCE de PHP: lo siento
Tell HN: I unknowingly broke the PHP RCE embargo. I am sorry.
Un usuario de Hacker News admite haber publicado información sobre dos vulnerabilidades RCE de PHP (CVE-2026-109618 y CVE-2026-109619) antes de que se levantaran las restricciones de divulgación coordinada. Su contacto le había asegurado que no existía ningún embargo, y el contacto de esta le había dicho lo mismo. El objetivo era avisar a quienes compilan PHP desde el código fuente sobre la urgencia de las actualizaciones, pero el resultado fue un caos imprevisto. Asume toda la responsabilidad y afirma haber aprendido la lección.
En el momento de publicarlo, no sabía que existiera ningún embargo. Mi contacto me había dicho que no había embargo, y su contacto le había dicho lo mismo.
- john_strinlai
si recibiste la información sobre las RCE sin la información sobre el embargo, entonces no rompiste el embargo. alguien más arriba en la cadena lo hizo.
toda esta saga será analizada y al final todos saldremos mejor parados.
- rancar2
Es muy amable de tu parte, Pete, pero se filtró y se estaba explotando mucho antes de tu publicación anterior aquí: https://aws.amazon.com/blogs/security/amazon-threat-intellig...
- cwillu
No seas tonto, es imposible que seas responsable de romper un embargo al que no estabas sujeto ni del que te habían informado.
- NamlchakKhandro
Está bien. Es solo php.
- drcongo
Eres una buena persona con buenas intenciones. Espero que descanses un poco, señor.