PHP Foundation 指控 Chainguard 抢先破坏安全 embargo
jedisct1 · x · 2026-10-22
- PHP Foundation 指控 Chainguard 违反协调披露的安全 embargo，在关键 RCE（远程代码执行）补丁发布前提前泄露信息，打乱了原本协同的补丁发布节奏。
- 该事件由 Socket 报道，涉及多家厂商之间的漏洞披露协调机制失灵，是开源供应链安全协调流程的一次典型冲突案例。
「安全」频道最新
- Railway 疑遭入侵正在泄露密钥，用户被催立即轮换 API key — charis_ai · 2026-10-22
- GLM-5.3 出现「更新感知推理」，Apollo 称千次采样中 1-2 次自发出现 — Don't Worry About the Vase (Zvi) · 2026-10-22
- PingCAP 遭勒索组织 FulcrumSec 入侵 88 次未触发告警，10.6TB 数据被盗 — dotey · 2026-10-22
- 安全研究员证实发现某补丁的变体绕过，RCE 仍可触发 — jedisct1 · 2026-10-22
- 开源工具 Postiz 紧急停服:称托管平台 Railway 疑遭入侵,密钥已泄露 — seanwbren · 2026-10-22
- OpenAI 研究员评算力协议:国内履约可行,国际核查才是硬骨头 — ohlennart · 2026-10-22