El protocolo TLP no es una sugerencia: romper el embargo de PHP2Shell expuso a millones de servidores
TLP Is Not a Suggestion
Dos fallos críticos de ejecución remota de código en PHP se publicaron el 21 de octubre de 2026, un día antes de lo previsto, porque alguien filtró el embargo en Hacker News. Un proveedor confirmó los bugs en horas y un investigador publicó una reconstrucción antes de que existiera el parche. Entre dos y cinco millones de servidores quedaron expuestos. El artículo explica por qué el Traffic Light Protocol, vigente desde 1999, solo funciona si quienes lo usan aceptan callar cuando les toca.
El protocolo solo funciona entre personas que quieren que funcione, y falla en el momento en que un participante decide que su posición en el mercado importa más que su posición en la comunidad.