Die PHP-Entwickler haben einen Bericht \u00fcber Probleme ver\u00f6ffentlicht, die bei der Behebung der gestern behobenen kritischen Sicherheitsanf\u00e4lligkeiten in PHP aufgetreten sind. Die Informationen zu einer Sicherheitsanf\u00e4lligkeit, die bei Ersch\u00f6pfung des verf\u00fcgbaren Speichers auftritt, wurden w\u00e4hrend eines externen Audits bereits im Jahr 2024 erhalten, jedoch nur als theoretische M\u00f6glichkeit eines Angriffs wahrgenommen. Die Behebung verz\u00f6gerte sich aufgrund von Problemen, einen Konsens unter den PHP-Entwicklern \u00fcber den Umgang mit der Sicherheitsanf\u00e4lligkeit zu erreichen. Es wurden mehrere konkurrierende L\u00f6sungsvorschl\u00e4ge zur Probleml\u00f6sung gepr\u00fcft, von denen jeder seine eigenen Nachteile hatte. Es musste zwischen der Verletzung der Abw\u00e4rtskompatibilit\u00e4t, dem Auftreten neuer Angriffsvektoren, die zu einem Denial-of-Service f\u00fchren k\u00f6nnten, und der Notwendigkeit von \u00c4nderungen an zahlreichen Drittanbietererweiterungen gew\u00e4hlt werden. <\/p>\n
Vor einigen Monaten ermittelten die Unternehmen Calif und Wiz unabh\u00e4ngig voneinander mithilfe der KI-Modelle GPT\u20115.6 und Gemini 4 Argon funktionierende Methoden zur Ausnutzung des Problems und informierten die PHP-Entwickler am 11. und 24. August 2026 dar\u00fcber. Danach wurde die Entwicklung von Korrekturen als h\u00f6chste Priorit\u00e4t festgelegt, und der Entscheidungsprozess wurde reformiert, um schneller auf Fragen im Zusammenhang mit komplexen Kompromissen reagieren zu k\u00f6nnen (solche Entscheidungen k\u00f6nnen jetzt mit einer einfachen Mehrheit ohne strengen Konsens getroffen werden).<\/p>\n
Urspr\u00fcnglich wurde der Ver\u00f6ffentlichungstermin f\u00fcr die Korrektur, abgestimmt mit den Distributoren, auf den 22. Oktober festgelegt, wurde jedoch auf den 21. Oktober verschoben, nachdem am 20. Oktober in sozialen Netzwerken Informationen \u00fcber CVE-IDs und fehlerhafte Angaben zum Zeitpunkt der Ver\u00f6ffentlichung bevorstehender Korrekturausgaben geleakt worden waren. <\/p>\n
Kurz nach der Ank\u00fcndigung der bevorstehenden Korrekturen ver\u00f6ffentlichte die Firma Calif, die eine der Sicherheitsanf\u00e4lligkeiten identifiziert hatte, versehentlich ein Video, das die Funktionsweise des Exploits demonstrierte und einige Details enthielt, die es erm\u00f6glichen, den Suchbereich und die Wiederherstellung von Informationen \u00fcber das Problem einzugrenzen. Das Video wurde schnell entfernt, was nur den Wunsch der Forscher verst\u00e4rkte, der Sicherheitsanf\u00e4lligkeit auf den Grund zu gehen, und die Arbeit an alternativen Exploit-Prototypen beschleunigte. <\/p>\n
Dar\u00fcber hinaus hat die Firma Chainguard sechs Stunden vor der geplanten Ver\u00f6ffentlichung der Korrekturen das Embargo verletzt und Versionen ihrer Distribution ver\u00f6ffentlicht, die die aktualisierte PHP-Version enthalten. Diese Verletzung gab Angreifern die M\u00f6glichkeit, die Korrektur vor der offiziellen Ver\u00f6ffentlichung zu analysieren und hat die gesamte Arbeit an einer koordinierten Offenlegung von Informationen und zeitgleichen Ver\u00f6ffentlichungen von Korrekturen in verschiedenen Distributionen zunichtegemacht.<\/p>\n
Zusatz: Sechzehn Stunden nach der Offenlegung der Einzelheiten zu den Schwachstellen des universellen Exploits gab es noch immer keine massiven Angriffe. Dies l\u00e4sst sich durch die Komplexit\u00e4t der Ausnutzung der Schwachstelle erkl\u00e4ren, da es notwendig ist, die Strukturbelegung im Arbeitsspeicher des Prozesses zu bestimmen, die in jeder Version spezifisch ist. Die ver\u00f6ffentlichten funktionierenden Exploit-Prototypen sind an bestimmte Konfigurationen gebunden und zielen auf Angriffe in Laborbedingungen ab. Zudem sind viele gef\u00e4lschte Exploits aufgetaucht, die AIs Halluzinationen sind und nur den Anschein eines Angriffs erwecken, der an Konfigurationsfehler gebunden ist oder nur bei Vorhandensein anderer kritischer Schwachstellen funktioniert. \u0420\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 PHP \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b\u0438 \u043e\u0442\u0447\u0451\u0442 \u043e \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0430\u0445, \u0432\u043e\u0437\u043d\u0438\u043a\u0448\u0438\u0445 \u0432 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0435 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f \u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u043d\u044b\u0445 \u0432\u0447\u0435\u0440\u0430 \u043a\u0440\u0438\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u0445 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u0432 PHP. \u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438, \u0432\u043e\u0437\u043d\u0438\u043a\u0430\u044e\u0449\u0435\u0439 \u043f\u0440\u0438 \u0438\u0441\u0447\u0435\u0440\u043f\u0430\u043d\u0438\u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0439 \u043f\u0430\u043c\u044f\u0442\u0438, \u0431\u044b\u043b\u0430 \u043f\u043e\u043b\u0443\u0447\u0435\u043d\u0430 \u0432 \u0445\u043e\u0434\u0435 \u0432\u043d\u0435\u0448\u043d\u0435\u0433\u043e \u0430\u0443\u0434\u0438\u0442\u0430 \u0435\u0449\u0451 \u0432 2024 \u0433\u043e\u0434\u0443, \u043d\u043e \u0431\u044b\u043b\u0430 \u0432\u043e\u0441\u043f\u0440\u0438\u043d\u044f\u0442\u0430 \u043b\u0438\u0448\u044c \u043a\u0430\u043a \u0442\u0435\u043e\u0440\u0435\u0442\u0438\u0447\u0435\u0441\u043a\u0430\u044f \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u0441\u043e\u0432\u0435\u0440\u0448\u0435\u043d\u0438\u044f \u0430\u0442\u0430\u043a\u0438. \u0418\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u0437\u0430\u0442\u044f\u043d\u0443\u043b\u043e\u0441\u044c \u0438\u0437-\u0437\u0430 \u043f\u0440\u043e\u0431\u043b\u0435\u043c \u0441 \u0434\u043e\u0441\u0442\u0438\u0436\u0435\u043d\u0438\u0435\u043c \u043a\u043e\u043d\u0441\u0435\u043d\u0441\u0443\u0441\u0430 \u0441\u0440\u0435\u0434\u0438 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u043e\u0432 PHP \u043e \u0441\u043f\u043e\u0441\u043e\u0431\u0435 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":10,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-183958","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Verletzungen des Embargos und Verz\u00f6gerung der Entwicklung von Patches zur Behebung von Schwachstellen in PHP | ProHoster","description":"Die PHP-Entwickler haben einen Bericht \u00fcber die Probleme ver\u00f6ffentlicht, die bei der Behebung der gestern behobenen kritischen Schwachstellen in PHP aufgetreten sind.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/news\/embargo-violations-and-patch-development-delays-in-php-vulnerability-remediation","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044f \u044d\u043c\u0431\u0430\u0440\u0433\u043e \u0438 \u0437\u0430\u0442\u044f\u0433\u0438\u0432\u0430\u043d\u0438\u0435 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0438 \u043f\u0430\u0442\u0447\u0435\u0439 \u0432 \u0445\u043e\u0434\u0435 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u0432 PHP | ProHoster","og:description":"\u0420\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 PHP \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b\u0438 \u043e\u0442\u0447\u0451\u0442 \u043e \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0430\u0445, \u0432\u043e\u0437\u043d\u0438\u043a\u0448\u0438\u0445 \u0432 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0435 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f \u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u043d\u044b\u0445 \u0432\u0447\u0435\u0440\u0430 \u043a\u0440\u0438\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u0445 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u0432 PHP.","og:url":"https:\/\/prohoster.info\/de\/blog\/news\/embargo-violations-and-patch-development-delays-in-php-vulnerability-remediation","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2026-10-22T15:40:23+00:00","article:modified_time":"2026-10-22T15:40:28+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/183958","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/10"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=183958"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/183958\/revisions"}],"predecessor-version":[{"id":183959,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/183958\/revisions\/183959"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=183958"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=183958"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=183958"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\n
Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"