{"id":183958,"date":"2026-10-22T17:40:23","date_gmt":"2026-10-22T15:40:23","guid":{"rendered":"https:\/\/prohoster.info\/blog\/news\/narusheniya-embargo-i-zatyagivanie-razrabotki-patchej-v-hode-ustraneniya-uyazvimostej-v-php"},"modified":"2026-10-22T17:40:28","modified_gmt":"2026-10-22T15:40:28","slug":"embargo-violations-and-patch-development-delays-in-php-vulnerability-remediation","status":"publish","type":"post","link":"https:\/\/prohoster.info\/no\/blog\/news\/embargo-violations-and-patch-development-delays-in-php-vulnerability-remediation","title":{"rendered":"Brudd p\u00e5 embargo og forsinkelse av patch-utvikling under fjerning av s\u00e5rbarheter i PHP","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

PHP-utviklerne har publisert en rapport om problemene som oppstod under fiksingen av de kritiske s\u00e5rbarhetene i PHP som ble rettet opp i g\u00e5r. Informasjonen om s\u00e5rbarheten som oppst\u00e5r ved utmattelse av tilgjengelig minne ble innhentet under et eksternt revisjonsarbeid allerede i 2024, men ble kun oppfattet som en teoretisk mulighet for et angrep. Fiksen ble forsinket p\u00e5 grunn av problemer med \u00e5 oppn\u00e5 enighet blant PHP-utviklerne om hvordan s\u00e5rbarheten skulle utbedres. Flere konkurrerende forslag til l\u00f8sning ble vurdert, hver med sine ulemper. Man m\u00e5tte velge mellom brudd p\u00e5 bakoverkompatibilitet, nye angrepsvektorer som kan f\u00f8re til tjenestenekt, og behovet for endringer i mange tredjeparts tillegg. <\/p>\n

For noen m\u00e5neder siden oppdaget selskapene Calif og Wiz uavhengig av hverandre ved hjelp av AI-modellene GPT\u20115.6 og Gemini 4 Argon arbeidsmetoder for utnyttelse av problemet. Den 11. og 24. august 2026 informerte de utviklerne av PHP om dette. Etter dette fikk utviklingen av rettelsene h\u00f8yest prioritet, og arbeidet med \u00e5 reformere beslutningsprosessen for \u00e5 reagere hurtigere p\u00e5 sp\u00f8rsm\u00e5l knyttet til komplekse kompromisser ble p\u00e5begynt (slike avgj\u00f8relser kan n\u00e5 tas med flertallsstemme uten behov for strengt konsensus).<\/p>\n

Opprinnelig ble datoen for publisering av fiksene koordinert med distribusjoner og satt til 22. oktober, men ble deretter flyttet til 21. oktober etter at informasjon om CVE-identifikatorene og ukorrekte data om tidspunktet for publisering av de kommende korrigeringsutgivelsene lekket p\u00e5 sosiale medier den 20. oktober. <\/p>\n

Kort tid etter kunngj\u00f8ringen om de kommende fiksene, publiserte selskapet Calif, som identifiserte en av s\u00e5rbarhetene, ved en feil en video som demonstrerte hvordan eksploit fungerer, hvor enkelte detaljer var synlige, noe som gjorde det mulig \u00e5 snevre inn s\u00f8ket og gjenskape informasjonen om problemet. Videoen ble raskt fjernet, noe som bare \u00f8kte forskernes iver etter \u00e5 finne ut av s\u00e5rbarheten og fremskyndet arbeidet med alternative prototyper av eksploitene. <\/p>\n

I tillegg, seks timer f\u00f8r den planlagte publiseringen av korrigeringene, br\u00f8t selskapet Chainguard embargoet og publiserte bygg av sin distribusjon som inneholdt en rettet versjon av PHP. Denne type brudd ga angripere muligheten til \u00e5 studere korrigeringen f\u00f8r den offisielle utgivelsen, og minte ogs\u00e5 om hele arbeidet med koordinert informasjonsdeling og samtidig publisering av rettelser i forskjellige distribusjoner.<\/p>\n

Tillegg: Seksten timer etter at detaljene om s\u00e5rbarhetene i den universelle arbeidsutnyttelsen ble offentliggjort, har det fortsatt ikke dukket opp noen masseangrep, noe som forklares med kompleksiteten ved \u00e5 utnytte s\u00e5rbarheten p\u00e5 grunn av behovet for \u00e5 bestemme minnestrukturens oppsett i prosessen, som er spesifikk for hver bygg. De publiserte fungerende prototype-eksploiteringer er koblet til individuelle konfigurasjoner og gjennomf\u00f8ring av angrep under laboratorieforhold. Det har ogs\u00e5 dukket opp mange falske eksploiteringer, som er AI-hallusinasjoner, og som bare skaper illusjonen av angrep, basert p\u00e5 konfigurasjonsfeil eller som bare fungerer i n\u00e6rv\u00e6r av andre kritiske s\u00e5rbarheter.
\n
Kilde: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0420\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 PHP \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b\u0438 \u043e\u0442\u0447\u0451\u0442 \u043e \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0430\u0445, \u0432\u043e\u0437\u043d\u0438\u043a\u0448\u0438\u0445 \u0432 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0435 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f \u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u043d\u044b\u0445 \u0432\u0447\u0435\u0440\u0430 \u043a\u0440\u0438\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u0445 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u0432 PHP. \u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438, \u0432\u043e\u0437\u043d\u0438\u043a\u0430\u044e\u0449\u0435\u0439 \u043f\u0440\u0438 \u0438\u0441\u0447\u0435\u0440\u043f\u0430\u043d\u0438\u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0439 \u043f\u0430\u043c\u044f\u0442\u0438, \u0431\u044b\u043b\u0430 \u043f\u043e\u043b\u0443\u0447\u0435\u043d\u0430 \u0432 \u0445\u043e\u0434\u0435 \u0432\u043d\u0435\u0448\u043d\u0435\u0433\u043e \u0430\u0443\u0434\u0438\u0442\u0430 \u0435\u0449\u0451 \u0432 2024 \u0433\u043e\u0434\u0443, \u043d\u043e \u0431\u044b\u043b\u0430 \u0432\u043e\u0441\u043f\u0440\u0438\u043d\u044f\u0442\u0430 \u043b\u0438\u0448\u044c \u043a\u0430\u043a \u0442\u0435\u043e\u0440\u0435\u0442\u0438\u0447\u0435\u0441\u043a\u0430\u044f \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u0441\u043e\u0432\u0435\u0440\u0448\u0435\u043d\u0438\u044f \u0430\u0442\u0430\u043a\u0438. \u0418\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u0437\u0430\u0442\u044f\u043d\u0443\u043b\u043e\u0441\u044c \u0438\u0437-\u0437\u0430 \u043f\u0440\u043e\u0431\u043b\u0435\u043c \u0441 \u0434\u043e\u0441\u0442\u0438\u0436\u0435\u043d\u0438\u0435\u043c \u043a\u043e\u043d\u0441\u0435\u043d\u0441\u0443\u0441\u0430 \u0441\u0440\u0435\u0434\u0438 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u043e\u0432 PHP \u043e \u0441\u043f\u043e\u0441\u043e\u0431\u0435 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":10,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-183958","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Brudd p\u00e5 embargoet og forsinkelse av utviklingen av patcher under utbedringen av s\u00e5rbarheter i PHP | ProHoster","description":"PHP-utviklerne har publisert en rapport om problemene som oppsto under utbedringen av de kritiske s\u00e5rbarhetene i PHP som ble rettet i g\u00e5r.","canonical_url":"https:\/\/prohoster.info\/no\/blog\/news\/embargo-violations-and-patch-development-delays-in-php-vulnerability-remediation","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"nn_NO","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044f \u044d\u043c\u0431\u0430\u0440\u0433\u043e \u0438 \u0437\u0430\u0442\u044f\u0433\u0438\u0432\u0430\u043d\u0438\u0435 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0438 \u043f\u0430\u0442\u0447\u0435\u0439 \u0432 \u0445\u043e\u0434\u0435 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u0432 PHP | ProHoster","og:description":"\u0420\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 PHP \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b\u0438 \u043e\u0442\u0447\u0451\u0442 \u043e \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0430\u0445, \u0432\u043e\u0437\u043d\u0438\u043a\u0448\u0438\u0445 \u0432 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0435 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f \u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u043d\u044b\u0445 \u0432\u0447\u0435\u0440\u0430 \u043a\u0440\u0438\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u0445 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u0432 PHP.","og:url":"https:\/\/prohoster.info\/no\/blog\/news\/embargo-violations-and-patch-development-delays-in-php-vulnerability-remediation","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2026-10-22T15:40:23+00:00","article:modified_time":"2026-10-22T15:40:28+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/posts\/183958","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/users\/10"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/comments?post=183958"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/posts\/183958\/revisions"}],"predecessor-version":[{"id":183959,"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/posts\/183958\/revisions\/183959"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/media?parent=183958"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/categories?post=183958"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/tags?post=183958"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}