PHP漏洞泄露者公开道歉

IT时代网10月25日消息，导致全球大量网站紧急下线避难的 PHP 重大漏洞泄露者 petecooper 在沉默数日后公开道歉，坦承自己在不知情的情况下打破保密协议，对打乱官方漏洞披露时程、加重全球工程师工作负担深表歉意，愿意承担全部责任。事件源于 10 月 20 日，petecooper 在网上发文，透露 PHP 将于中欧夏令时间 10 月 22 日 18 时公开两项 CVSS 评分达 9.2 的重大远程代码执行漏洞，提醒大家及早做好维护准备。信息发布后立即遭到网络安全从业人员强烈谴责——漏洞信息在修复正式推出前必须严格保密，提前公布只会刺激黑客加速挖掘攻击路径。petecooper 随即删除贴文，但相关内容早已流出。面临全面失控的风险，PHP 安全团队随即提前发布应急安全更新，最终于北京时间 10 月 21 日晚释出 8.5.12、8.4.27、8.3.36 以及 8.2.35 等版本更新，全面修补漏洞。petecooper 解释，自己在发文前曾向消息来源确认，对方均表示该项信息并无保密协议限制，自己完全不清楚背后设有严格的信息公开禁令，初衷纯粹是为了提醒处境相同的系统管理员及早应对。他强调与本案涉及的任何官方组织均无利益关系，对保密期失效、全球团队被迫连夜加班深感内疚。

注：本文中包含AI辅助创作的内容。

编辑：周艺