为 Wiz 辩护:PHP2Shell 漏洞是多团队独立发现,Wiz 并未抢功
JamesBerthoty · x · 2026-10-23
安全研究者 James Berthoty 认为 X 上对 Wiz 处理 PHP2Shell 漏洞的抨击不成立。他引用 PHP Foundation 官方博客的原文说明时间线:
- 2026 年 7 月 30 日,Calif 在 OpenAI「Patch the Planet」计划下开始审计 PHP
- 8 月 11 日,Calif 研究员 Ryan A 报告了与 2024 年已发现的 OOM 问题同根因的无条件 RCE
- OpenAI 独立报告了同一根因;Wiz 于 8 月 24 日提交更多攻击向量,OpenAI 9 月 18 日跟进
- Trail of Bits 也在审计 PHP;多家报告共同厘清了 OOM 问题的完整影响
作者指出 Calif 确实最早发现,但 Wiz 页面明确标注了归属并给出大量响应资源,看不出「独揽功劳」的实锤,呼吁质疑者拿出具体证据。