Hacker News· speckx·· 3 小时前精选AI 评分80
PHP 指责 Chainguard 提前发布补丁镜像，致 PHP2shell 漏洞披露失控
PHP blames supply chain security biz for putting chunks of the web at risk
AI 导读
PHP 维护者指责 Chainguard 在协调披露前 6 个多小时单方面发布含修复的镜像，使攻击者可提前研究补丁；Chainguard CEO Dan Lorenc 承认时间线但称公司并未泄露，而是因社交媒体已出现 PoC 和实际利用迹象才决定提前发布。
推荐理由
PHP 与 Chainguard 就漏洞提前披露各执一词，读者可从中看到 AI 辅助挖洞如何压缩漏洞披露的协调窗口。
来源：Hacker News · theregister.com