{"id":183958,"date":"2026-10-22T17:40:23","date_gmt":"2026-10-22T15:40:23","guid":{"rendered":"https:\/\/prohoster.info\/blog\/news\/narusheniya-embargo-i-zatyagivanie-razrabotki-patchej-v-hode-ustraneniya-uyazvimostej-v-php"},"modified":"2026-10-22T17:40:28","modified_gmt":"2026-10-22T15:40:28","slug":"embargo-violations-and-patch-development-delays-in-php-vulnerability-remediation","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/embargo-violations-and-patch-development-delays-in-php-vulnerability-remediation","title":{"rendered":"Schendingen van het embargo en vertraging in de ontwikkeling van patches tijdens het verhelpen van kwetsbaarheden in PHP","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
De PHP-ontwikkelaars hebben een rapport gepubliceerd over de problemen die zijn ontstaan bij het oplossen van de gisteren verholpen kritieke kwetsbaarheden in PHP. Informatie over de kwetsbaarheid die ontstaat bij het opraken van beschikbare geheugen, werd in 2024 tijdens een externe audit verkregen, maar werd aanvankelijk alleen gezien als een theoretische mogelijke aanval. De oplossing duurde langer vanwege problemen met het bereiken van consensus onder de PHP-ontwikkelaars over hoe de kwetsbaarheid moest worden verholpen. Er werden verschillende concurrerende oplossingen overwogen, elk met hun eigen nadelen. Er moest een keuze worden gemaakt tussen het schenden van de achterwaartse compatibiliteit, het cre\u00ebren van nieuwe aanvalsvectoren die tot een denial of service zouden leiden, en de noodzaak om wijzigingen aan te brengen in tal van externe aanvullingen. <\/p>\n
Enkele maanden geleden ontdekten de bedrijven Calif en Wiz onafhankelijk van elkaar, met behulp van de AI-modellen GPT-5.6 en Gemini 4 Argon, werkmethoden om het probleem te exploiteren en informeerden ze op 11 en 24 augustus 2026 de PHP-ontwikkelaars hierover. Na dit incident werd de ontwikkeling van de correcties de hoogste prioriteit gegeven en werd het besluitvormingsproces hervormd voor snellere reacties op kwesties die verband houden met complexe compromissen (dergelijke besluiten kunnen nu met een meerderheid van stemmen worden genomen zonder dat een strikte consensus nodig is).<\/p>\n
Aanvankelijk was de geco\u00f6rdineerde datum voor de publicatie van de oplossing vastgesteld op 22 oktober, maar deze werd later verplaatst naar 21 oktober na een lek op 20 oktober op sociale media over de CVE-identificaties en onnauwkeurige gegevens over de publicatietijden van de aanstaande corrigerende releases. <\/p>\n
Kort na de aankondiging van de aanstaande oplossingen heeft het bedrijf Calif, dat een van de kwetsbaarheden had ontdekt, per ongeluk een video gepubliceerd die de werking van de exploit demonstreerde, waarin enkele details zichtbaar waren die het mogelijk maakten om het zoekgebied en de informatie over het probleem te verkleinen. De video werd snel verwijderd, wat de onderzoekers alleen maar aanmoedigde om de essentie van de kwetsbaarheid te achterhalen en de ontwikkeling van alternatieve prototype-exploits te versnellen. <\/p>\n
Bovendien heeft Chainguard zes uur voor de geplande publicatie van de patches het embargo geschonden en builds van zijn distributie gepubliceerd, met daarin de gecorrigeerde versie van PHP. Dit soort schending gaf kwaadwillenden de mogelijkheid om de patch te bestuderen v\u00f3\u00f3r de offici\u00eble release en ondermijnde het hele werk rond geco\u00f6rdineerde openbaarmaking van informatie en gelijktijdige publicatie van patches in verschillende distributies.<\/p>\n
Aanvulling: Zestien uur na de onthulling van de details over de kwetsbaarheden van de universele werk-exploit zijn er nog geen grootschalige aanvallen waargenomen, wat te wijten is aan de complexiteit van het exploiteren van de kwetsbaarheid vanwege de noodzaak om de geheugenlay-out van het proces te bepalen, die specifiek is voor elke build. De gepubliceerde werkprototypes van exploits zijn verbonden met specifieke configuraties en het uitvoeren van een aanval in laboratoriumomstandigheden. Ook zijn er veel valse exploits verschenen, die hallucinatied van AI zijn, en alleen de schijn van een aanval cre\u00ebren, gebaseerd op configuratiefouten of alleen werken in combinatie met andere kritieke kwetsbaarheden. \n Bron: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"