PHP 漏洞泄露者公开道歉：不知有保密协议

PHP 重大 RCE 漏洞泄露者 petecooper 在沉默数日后公开道歉，称自己不知情打破保密协议，对打乱官方漏洞披露时程、加重全球工程师工作负担深表歉意并愿承担全部责任。事件源于 10 月 20 日 petecooper 发文透露 PHP 将公开两项高危 RCE 漏洞提醒相关人员提前准备，此举遭到安全从业人员谴责，漏洞信息提前泄露会刺激黑客加速攻击，虽其很快删帖但内容已扩散。为应对风险 PHP 安全团队提前发布应急更新，于 10 月 21 日晚间紧急推出多个版本修复相关漏洞。petecooper 表示发文前曾确认信息无保密限制，初衷只是提醒同行及早应对，未料到引发严重连锁反应。