Tư vấn viên xin lỗi sau khi vô tình làm lộ hai lỗ hổng PHP dưới bản tin nhắc nhở

Tóm tắt nhanh

• Một người dùng Hacker News, petecooper, đăng CVE-2026-109618 và CVE-2026-109619 trước hạn công bố và xin lỗi vì không biết có embargo đi kèm.
• Petecooper nói họ là tư vấn viên tự do, không liên kết tổ chức nào, và chia sẻ CVE để cảnh báo cộng đồng theo chu kỳ phát hành PHP bốn tuần.
• Hai lỗ hổng PHP được chấm điểm 9.2 là lỗi trong runtime PHP, được phát hiện bằng công cụ AI chứ không phải do AI tấn công trực tiếp.
• PHP Foundation dự định phát hành có kiểm soát để các website/app bị ảnh hưởng kịp vá, nhưng vài người nhận cảnh báo không giữ embargo nên tin bị lan sớm.
• Nhiều rò rỉ trên mạng xã hội đã xuất hiện trước, buộc PHP Foundation phải dời thông báo lên sớm một ngày.
• Chainguard bị cho là phá embargo hơn sáu giờ; CEO Dan Lorenc nói ông ra quyết định sau khi trao đổi với các nhà nghiên cứu và thông báo ngay sau khi phát hành bản vá.
• Petecooper thừa nhận hành động gây thêm khối lượng công việc và ảnh hưởng lịch công bố, đồng thời chịu trách nhiệm đầy đủ về việc đăng tin.
• Sự việc cho thấy AI giúp phát hiện lỗ hổng nhanh hơn, tạo ra cuộc đua vá trước khi kẻ xấu khai thác các lỗi tồn tại lâu trong mã nguồn.

Tóm tắt tự động bằng AI từ bài gốc, có thể có sai sót. Hãy kiểm chứng ở bài gốc.