PHP выпустил экстренный патч на день раньше из-за утечки на Hacker News
TLP Is Not a Suggestion
21 октября 2026 года проект PHP срочно закрыл две критические уязвимости удалённого выполнения кода PHP2Shell. Релиз сдвинули на день раньше: пост на Hacker News сорвал эмбарго, вендор за часы подтвердил баги, исследователь опубликовал реконструкцию до выхода патча, а атаки начались раньше, чем администраторы узнали, что чинить. Akamai Security Intelligence Group напоминает, зачем нужен Traffic Light Protocol и чего стоит гонка за первенство в новостях.
Протокол работает только среди тех, кто хочет, чтобы он работал, и рушится в тот момент, когда участник решает, что его положение на рынке важнее его положения в сообществе.
- anonymous908213
Что бы вы ни хотели сказать людям, это не может быть настолько важным, если вы не можете потрудиться, чтобы это написал человек.
- tomxor
Единственный способ, который я вижу, чтобы отбить охоту публиковать первыми, — это публичное порицание. Нанести ущерб той самой репутации, которую они пытаются раздуть.
Этот пост в блоге хорошо напоминает или просвещает только всех остальных, чьи интересы действительно совпадают с общественным благом.
- commandersaki
Независимый исследователь, опубликовавший proof of concept до релиза, — нет.
Просто для ясности: никакого фактического PoC опубликовано не было, просто гуляло демонстрационное видео.