PHP RCE 사전 공개 사고, "엠바고가 있는 줄 몰랐다"

Tell HN: I unknowingly broke the PHP RCE embargo. I am sorry.

▲ 143petecooper38 HN 토론

한 개발자가 CVE-2026-109618과 CVE-2026-109619 관련 PHP RCE 취약점을 패치 전에 올렸다가 조율된 공개 일정을 깨뜨렸다. 그는 연락처로부터 엠바고가 없다고 들었고, 4주 주기 PHP 릴리스 소스를 직접 컴파일하는 입장에서 같은 처지의 사람들에게 업데이트의 긴급성을 알리려 했을 뿐이라고 밝혔다. 결과는 예상 밖으로 커졌고, 그는 모든 책임을 지며 사과했다.

그때는 어떤 엠바고도 있는지 몰랐습니다. 제 연락처는 엠바고가 없다고 했고, 그녀의 연락처도 같은 말을 했다고 합니다.
원문 읽기 →RSS

HN 토론

38
  1. john_strinlai

    RCE에 대한 정보를 엠바고에 대한 정보 없이 받았다면, 당신은 엠바고를 깬 게 아닙니다. 그 위 단계의 누군가가 깬 거죠.

    이번 사건 전체는 분석될 것이고, 결국 우리 모두가 더 나아진 결과를 얻게 될 겁니다.

  2. rancar2

    Pete, 그렇게 말해주니 고맙지만, 이건 당신이 여기에 이전에 올린 글보다 훨씬 전에 이미 유출되었고 악용되고 있었습니다: https://aws.amazon.com/blogs/security/amazon-threat-intellig...

  3. cwillu

    말도 안 되는 소리 하지 마세요. 당신이 적용 대상도 아니고 통보받지도 않은 엠바고를 깰 책임이 있을 수가 없잖아요.

  4. NamlchakKhandro

    괜찮아요. 그냥 php잖아요.

  5. drcongo

    당신은 좋은 의도를 가진 좋은 사람입니다. 푹 쉬시길 바랍니다.

이 날의 다른 글

2026-10-22