3 Tačke
Članak

Korisnik Hacker Newsa se izvinio zbog curenja PHP ranjivosti

Korisnik petecooper izvinio se zbog objavljivanja kritičnih PHP ranjivosti pre embarga, što je izazvalo paniku i ubrzalo objavljivanje zakrpa.

3 Tačke
38 sekundi čitanja

Korisnik platforme Hacker News, poznat kao petecooper, javno se izvinio zbog objavljivanja informacija o kritičnim PHP ranjivostima pre zvaničnog embarga. Ranjivosti CVE-2026-109618 i CVE-2026-109619, obe ocenjene sa 9.2, otkrivene su uz pomoć AI alata, a PHP Fondacija je planirala kontrolisano objavljivanje kako bi omogućila zakrpe pre nego što postanu široko poznate.

Petecooper je naveo da nije znao za embargo i da je želeo da upozori korisnike koji prate četvoronedeljni ciklus izdanja PHP-a. Ipak, njegov postupak je ubrzao objavljivanje zakrpa, a kompanija Chainguard je prekršila embargo za više od šest sati. Incident ukazuje na rizik od curenja informacija o ranjivostima i potrebu za brzim zakrpama.

Teme

Povezani članci

OpenAI: AI model pomogao u otkrivanju kritičnih PHP ranjivosti

OpenAI tvrdi da je njegov model GPT-5.6 Sol pronašao kritične PHP ranjivosti koje pogađaju oko 70 odsto interneta, a zakrpe su objavljene nakon dvomesečne koordinacije.

47 sekundi čitanja

PHP ranjivosti omogućavaju napade, izdati hitni zakrpe

PHP programeri izdali su hitne bezbednosne zakrpe za dve kritične ranjivosti koje napadačima mogu omogućiti preuzimanje kontrole nad web serverima.

40 sekundi čitanja

Amerikan Ekspres: Prekid rada aplikacije nije bezbednosni incident

Kompanija American Express saopštila je da prekidi u radu aplikacije i sajta nisu posledica bezbednosnog propusta, već internog tehničkog problema koji je rešen.

43 sekunde čitanja

Ključni open-source projekti zavise od jednog ili dva maintainera

Izveštaj otkriva da 11 od 23 kritična open-source projekta održava samo jedan ili dva maintainera, često bez finansiranja, što povećava rizik od ranjivosti.

42 sekunde čitanja