RecodeX 重构消息,PHP重大远程代码执行(RCE)漏洞的提前泄露者petecooper在沉默数日后公开道歉,称自己并不知晓存在保密协议,对打乱官方漏洞披露时程、加重全球工程师工作负担深表歉意,并表示愿承担全部责任。

10月20日,petecooper发文透露PHP将公开两项高危RCE漏洞,提醒相关人员提前准备,随即遭到安全从业人员谴责,认为提前泄露会刺激黑客加速攻击。帖子虽很快被删除,但内容已经扩散。PHP安全团队随后于10月21日晚间紧急推出多个版本修复相关漏洞。

petecooper表示,发文前曾确认信息没有保密限制,初衷只是提醒同行及早应对,未料到引发严重连锁反应。