PHP 这个漏洞是谁公布出来的？为啥这么不负责任

OpenAI 发现的

Gemini 也发现了

会不会 php 的人自己知道，一直都在偷偷的利于，没想到被 AI 发现了……

开源的东西 但凡露点苗头 所有 ai 都会去扫

公布出来还不负责任吗？难道手里留着 0day 不告诉别人去入侵网站，等被蜜罐发现网安公司爆出，就负责任了吗

估计老哥 半夜被电话打醒, 爬起来修漏洞吧.

典型的官僚思维

身残志坚。

正常是应该先发补丁再公布漏洞的，然后 php 这个漏洞说是漏洞编号泄露+漏洞视频泄露+补丁泄露……

@Muniesa 因为现在发了补丁漏洞原理马上能被研究出来，他们自己预计 15 分钟就会被大规模利用，所以才预告。

楼上说得对，我估计以后类似这种，都得预告吧？？

不然，你补丁一出来，ai 就能写代码攻击了？

正常流程应该是发现漏洞，通知厂商修复，厂商修复后发通知，然后再公布漏洞。

这次的问题是漏洞提前泄露了，厂商要预告修复，打乱了节奏

那以后是不是可以：关注各类 IT 项目的安全更新，然后 ai 快速研究出攻击方案,就能批量攻击了？

2 个月前就发现了, 一直在修复, 预期 22 号晚 10 点(北京时间)发补丁, 但是被提前 48 小时泄露了漏洞编号和细节, 只能提前一天发补丁.

所以 OP 说泄露出来的人不负责任，也正常

楼上叫高危漏洞不太合适，应该是致命漏洞，官方 cve 定的不是 high

是 2024 年就知道了有这个漏洞，只是当时不知道怎么利用 所以一直挂在社区中，然后 8 月份大模型发现了利用的路径通报给 PHP，然后几家大公司开始着手修复，本来说先通知几个大厂或者各国 ZF 先提前修复，然后 8 月 22 号才公布修复的，有个老登提前把攻击路径泄漏了，所以事情闹的很大

被当成 0day 不发出来才可怕

@liulihaocai 正常就是要厂商先修复的，任何软件和网站都需要时间修复更新发布，直接全部泄露出来就是不负责任的

@sagnitude 你这不扯吗，不公布发了补丁根本没几个更新的，黑客直接就开扫了，还不如直接爆出来呢

@lmoon 不更新是小站小公司不在乎，在乎的人多了去了，内网里天天都有漏洞扫描和更新报告，在乎的人的利益就不是利益？

@lmoon 不在乎的人你直接捅出来他也不会更新，管他干什么？

https://zhuanlan.zhihu.com/p/2096468631265734766
在审计的时候就知道了。没人知道要怎么修。就不修了😋