PHP重大漏洞泄露者公开道歉：不知情打破保密协议

据快科技消息，导致全球大量网站紧急下线避难的PHP重大远程代码执行漏洞，其泄露者petecooper在沉默数日后公开道歉，坦承自己在不知情的情况下打破了保密协议，对打乱官方漏洞披露时程、加重全球工程师工作负担深表歉意，表示愿意承担全部责任。

事件源于10月20日，petecooper在网上发文，透露PHP将于中欧夏令时间10月22日18时，也就是北京时间10月23日凌晨0时，公开两项CVSS评分达9.2的重大RCE漏洞，提醒大家及早做好维护准备。帖子发出后立即遭到网络安全从业人员强烈谴责：漏洞信息在修复正式推出前必须严格保密，提前公布只会刺激黑客加速利用自动化工具挖掘攻击路径。petecooper随即删除贴文，但相关内容早已流出。

面临失控风险，PHP安全团队宣布提前发布应急安全更新，全球系统管理员进入紧急维护状态。PHP官方最终于北京时间10月21日晚间22时释出8.5.12、8.4.27、8.3.36以及8.2.35等版本更新，全面修补PHP2Shell漏洞。

petecooper解释称，自己在发文前曾向消息来源确认，对方均表示该信息并无保密协议限制，自己完全不清楚背后设有严格的信息公开禁令。他强调，初衷纯粹是为了提醒处境相同的系统管理员及早应对，本人与事件涉及的任何官方组织均无利益关系，对于善意举动导致保密期失效、全球团队被迫连夜加班深感内疚，希望在正式道歉后事件能告一段落。

关注公众号：拾黑（shiheibook）了解更多

[广告]赞助链接：

四季很好，只要有你，文娱排行榜：https://www.yaopaiming.com/
让资讯触达的更精准有趣：https://www.0xu.cn/