Programi\u015bci PHP opublikowali raport dotycz\u0105cy problem\u00f3w, kt\u00f3re pojawi\u0142y si\u0119 podczas naprawy wczoraj zidentyfikowanych krytycznych luk w PHP. Informacje o luce zwi\u0105zanej z wyczerpaniem dost\u0119pnej pami\u0119ci zosta\u0142y uzyskane w trakcie zewn\u0119trznego audytu ju\u017c w 2024 roku, ale zosta\u0142y uznane tylko za teoretyczn\u0105 mo\u017cliwo\u015b\u0107 przeprowadzenia ataku. Naprawa zosta\u0142y op\u00f3\u017anione z powodu problem\u00f3w z osi\u0105gni\u0119ciem konsensusu w\u015br\u00f3d programist\u00f3w PHP co do sposobu eliminacji luki. Rozwa\u017cano kilka konkurencyjnych propozycji dotycz\u0105cych rozwi\u0105zania problemu, z kt\u00f3rych ka\u017cda mia\u0142a swoje wady. Trzeba by\u0142o wybiera\u0107 pomi\u0119dzy naruszeniem zgodno\u015bci wstecznej, pojawieniem si\u0119 nowych wektor\u00f3w atak\u00f3w prowadz\u0105cych do odmowy us\u0142ugi a konieczno\u015bci\u0105 wprowadzenia zmian w wielu zewn\u0119trznych dodatkach. <\/p>\n
Kilka miesi\u0119cy temu firmy Calif i Wiz niezale\u017cnie wykorzysta\u0142y modele AI GPT-5.6 i Gemini 4 Argon do zidentyfikowania skutecznych metod wykorzystania problemu, a 11 i 24 sierpnia 2026 roku powiadomi\u0142y o tym programist\u00f3w PHP. W zwi\u0105zku z tym, opracowanie poprawek otrzyma\u0142o najwy\u017cszy priorytet, a proces podejmowania decyzji zosta\u0142 zreformowany, aby umo\u017cliwi\u0107 szybsze reagowanie na kwestie zwi\u0105zane ze skomplikowanymi kompromisami (takie decyzje mog\u0105 teraz by\u0107 podejmowane wi\u0119kszo\u015bci\u0105 g\u0142os\u00f3w bez konieczno\u015bci osi\u0105gania \u015bcis\u0142ego konsensusu).<\/p>\n
Pocz\u0105tkowo, skoordynowana z dystrybucjami data publikacji poprawki zosta\u0142a ustalona na 22 pa\u017adziernika, ale p\u00f3\u017aniej zosta\u0142a przesuni\u0119ta na 21 pa\u017adziernika po wycieku 20 pa\u017adziernika w mediach spo\u0142eczno\u015bciowych informacji o identyfikatorach CVE oraz b\u0142\u0119dnych danych na temat czasu publikacji nadchodz\u0105cych poprawkowych wyda\u0144. <\/p>\n
Wkr\u00f3tce po og\u0142oszeniu nadchodz\u0105cych poprawek, firma Calif, kt\u00f3ra zidentyfikowa\u0142a jedn\u0105 z luk, omy\u0142kowo opublikowa\u0142a wideo demonstruj\u0105ce dzia\u0142anie exploita, w kt\u00f3rym widoczne by\u0142y pewne szczeg\u00f3\u0142y, kt\u00f3re mog\u0142yby zaw\u0119zi\u0107 obszar poszukiwa\u0144 i rekonstrukcji informacji o problemie. Film zosta\u0142 szybko usuni\u0119ty, co tylko zwi\u0119kszy\u0142o ch\u0119\u0107 badaczy do zg\u0142\u0119biania istoty luki i przyspieszy\u0142o prace nad alternatywnymi prototypami exploit\u00f3w. <\/p>\n
Ponadto, sze\u015b\u0107 godzin przed planowan\u0105 publikacj\u0105 poprawek firma Chainguard z\u0142ama\u0142a embargo i opublikowa\u0142a zestawy swojego dystrybucji, zawieraj\u0105ce poprawion\u0105 wersj\u0119 PHP. Takie naruszenie umo\u017cliwi\u0142o przest\u0119pcom zapoznanie si\u0119 z poprawk\u0105 przed oficjalnym wydaniem, a tak\u017ce podwa\u017cy\u0142o ca\u0142\u0105 prac\u0119 nad skoordynowanym ujawnieniem informacji i jednoczesnym publikowaniem poprawek w r\u00f3\u017cnych dystrybucjach.<\/p>\n
Uzupe\u0142nienie: Szesna\u015bcie godzin po ujawnieniu szczeg\u00f3\u0142\u00f3w na temat luk w uniwersalnym roboczym exploicie wci\u0105\u017c nie odnotowano masowych atak\u00f3w, co mo\u017cna wyja\u015bni\u0107 trudno\u015bci\u0105 w wykorzystaniu luki z uwagi na konieczno\u015b\u0107 okre\u015blenia uk\u0142adu struktur w pami\u0119ci procesu, kt\u00f3ry jest specyficzny dla ka\u017cdej kompilacji. Opublikowane dzia\u0142aj\u0105ce prototypy exploit\u00f3w opieraj\u0105 si\u0119 na okre\u015blonych konfiguracjach i przeprowadzeniu ataku w warunkach laboratoryjnych. Pojawi\u0142o si\u0119 tak\u017ce wiele fa\u0142szywych exploit\u00f3w, b\u0119d\u0105cych wytworami AI, kt\u00f3re jedynie tworz\u0105 iluzj\u0119 ataku, zwi\u0105zane z b\u0142\u0119dami w konfiguracji lub dzia\u0142aj\u0105ce tylko przy obecno\u015bci innych krytycznych luk. \u0420\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 PHP \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b\u0438 \u043e\u0442\u0447\u0451\u0442 \u043e \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0430\u0445, \u0432\u043e\u0437\u043d\u0438\u043a\u0448\u0438\u0445 \u0432 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0435 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f \u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u043d\u044b\u0445 \u0432\u0447\u0435\u0440\u0430 \u043a\u0440\u0438\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u0445 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u0432 PHP. \u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438, \u0432\u043e\u0437\u043d\u0438\u043a\u0430\u044e\u0449\u0435\u0439 \u043f\u0440\u0438 \u0438\u0441\u0447\u0435\u0440\u043f\u0430\u043d\u0438\u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0439 \u043f\u0430\u043c\u044f\u0442\u0438, \u0431\u044b\u043b\u0430 \u043f\u043e\u043b\u0443\u0447\u0435\u043d\u0430 \u0432 \u0445\u043e\u0434\u0435 \u0432\u043d\u0435\u0448\u043d\u0435\u0433\u043e \u0430\u0443\u0434\u0438\u0442\u0430 \u0435\u0449\u0451 \u0432 2024 \u0433\u043e\u0434\u0443, \u043d\u043e \u0431\u044b\u043b\u0430 \u0432\u043e\u0441\u043f\u0440\u0438\u043d\u044f\u0442\u0430 \u043b\u0438\u0448\u044c \u043a\u0430\u043a \u0442\u0435\u043e\u0440\u0435\u0442\u0438\u0447\u0435\u0441\u043a\u0430\u044f \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u0441\u043e\u0432\u0435\u0440\u0448\u0435\u043d\u0438\u044f \u0430\u0442\u0430\u043a\u0438. \u0418\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u0437\u0430\u0442\u044f\u043d\u0443\u043b\u043e\u0441\u044c \u0438\u0437-\u0437\u0430 \u043f\u0440\u043e\u0431\u043b\u0435\u043c \u0441 \u0434\u043e\u0441\u0442\u0438\u0436\u0435\u043d\u0438\u0435\u043c \u043a\u043e\u043d\u0441\u0435\u043d\u0441\u0443\u0441\u0430 \u0441\u0440\u0435\u0434\u0438 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u043e\u0432 PHP \u043e \u0441\u043f\u043e\u0441\u043e\u0431\u0435 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":10,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-183958","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Naruszenia embarga i op\u00f3\u017anienia w opracowywaniu \u0142atek podczas usuwania luk w PHP | ProHoster","description":"Programi\u015bci PHP opublikowali raport na temat problem\u00f3w, kt\u00f3re pojawi\u0142y si\u0119 podczas usuwania wczoraj naprawionych krytycznych luk w PHP.","canonical_url":"https:\/\/prohoster.info\/pl\/blog\/news\/embargo-violations-and-patch-development-delays-in-php-vulnerability-remediation","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pl_PL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044f \u044d\u043c\u0431\u0430\u0440\u0433\u043e \u0438 \u0437\u0430\u0442\u044f\u0433\u0438\u0432\u0430\u043d\u0438\u0435 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0438 \u043f\u0430\u0442\u0447\u0435\u0439 \u0432 \u0445\u043e\u0434\u0435 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u0432 PHP | ProHoster","og:description":"\u0420\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 PHP \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b\u0438 \u043e\u0442\u0447\u0451\u0442 \u043e \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0430\u0445, \u0432\u043e\u0437\u043d\u0438\u043a\u0448\u0438\u0445 \u0432 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0435 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f \u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u043d\u044b\u0445 \u0432\u0447\u0435\u0440\u0430 \u043a\u0440\u0438\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u0445 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u0432 PHP.","og:url":"https:\/\/prohoster.info\/pl\/blog\/news\/embargo-violations-and-patch-development-delays-in-php-vulnerability-remediation","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2026-10-22T15:40:23+00:00","article:modified_time":"2026-10-22T15:40:28+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/183958","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/users\/10"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/comments?post=183958"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/183958\/revisions"}],"predecessor-version":[{"id":183959,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/183958\/revisions\/183959"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/media?parent=183958"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/categories?post=183958"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/tags?post=183958"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\n
\u0179r\u00f3d\u0142o: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"