PHP-utvecklarna har publicerat en rapport om problemen som uppstod under \u00e5tg\u00e4rdandet av de kritiska s\u00e5rbarheterna i PHP som \u00e5tg\u00e4rdades ig\u00e5r. Informationen om s\u00e5rbarheten som uppst\u00e5r vid minnesutarmning erh\u00f6lls genom en extern revision redan 2024, men uppfattades bara som en teoretisk m\u00f6jlighet f\u00f6r en attack. \u00c5tg\u00e4rdandet f\u00f6rdr\u00f6jdes p\u00e5 grund av problem med att n\u00e5 enighet bland PHP-utvecklarna om hur s\u00e5rbarheten skulle \u00e5tg\u00e4rdas. Flera konkurrerande f\u00f6rslag f\u00f6r att l\u00f6sa problemet \u00f6verv\u00e4gdes, var och en med sina nackdelar. Det fick v\u00e4ljas mellan att bryta bak\u00e5tkompatibilitet, skapa nya vektorer f\u00f6r attacker som orsakar tj\u00e4nsteavbrott, och n\u00f6dv\u00e4ndigheten av att g\u00f6ra \u00e4ndringar i m\u00e5nga tredjeparts till\u00e4gg. <\/p>\n
F\u00f6r n\u00e5gra m\u00e5nader sedan uppt\u00e4ckte f\u00f6retagen Calif och Wiz oberoende av varandra genom hj\u00e4lp av AI-modellerna GPT\u20115.6 och Gemini 4 Argon fungerande metoder f\u00f6r att utnyttja ett problem och informerade PHP-utvecklarna om detta den 11 och 24 augusti 2026. D\u00e4refter tilldelades utvecklingen av korrigeringar h\u00f6gsta prioritet och reformering av beslutsprocessen inleddes f\u00f6r att m\u00f6jligg\u00f6ra snabbare reaktioner i fr\u00e5gor som r\u00f6r komplexa kompromisser (liknande beslut kan nu fattas med enkel majoritet utan att strikt uppn\u00e5 konsensus).<\/p>\n
Ursprungligen var det en koordinerad publiceringsdatum f\u00f6r \u00e5tg\u00e4rdandet med distributionerna satt till den 22 oktober, men datumet flyttades sedan till den 21 oktober efter att information om CVE-id och felaktiga uppgifter om publiceringstidpunkten f\u00f6r de kommande korrigeringsutg\u00e5vorna l\u00e4ckte ut p\u00e5 sociala medier den 20 oktober. <\/p>\n
Strax efter tillk\u00e4nnagivandet av de kommande \u00e5tg\u00e4rderna publicerade f\u00f6retaget Calif, som identifierade en av s\u00e5rbarheterna av misstag en videofilm som demonstrerade hur exploiten fungerade, d\u00e4r vissa detaljer syntes som gjorde det m\u00f6jligt att smalna av s\u00f6komr\u00e5det och \u00e5terskapa information om problemet. Videon togs snabbt bort, vilket bara \u00f6kade forskarnas vilja att f\u00f6rst\u00e5 s\u00e5rbarheten och p\u00e5skyndade arbetet med alternativa prototyper av exploiter. <\/p>\n
Ut\u00f6ver detta, sex timmar f\u00f6re den planerade publiceringen av korrigeringarna br\u00f6t f\u00f6retaget Chainguard embargot och publicerade versioner av sin distribution som inneh\u00f6ll den korrigerade versionen av PHP. Detta brott gav angripare m\u00f6jlighet att studera korrigeringen innan den officiella lanseringen och f\u00f6rst\u00f6rde allt arbete med samordnad informationsutl\u00e4mning och samtidig publicering av korrigeringar i olika distributioner.<\/p>\n
Till\u00e4gg: Sexton timmar efter att detaljer om s\u00e5rbarheterna f\u00f6r den universella arbetsploitern avsl\u00f6jats har det \u00e4nnu inte f\u00f6rekommit n\u00e5gra massangrepp, vilket f\u00f6rklaras av den sv\u00e5ra exploatering av s\u00e5rbarheten p\u00e5 grund av behovet av att best\u00e4mma minneslayouten i processens struktur, som \u00e4r specifik f\u00f6r varje version. De publicerade fungerande prototyperna av exploits \u00e4r bundna till specifika konfigurationer och genomf\u00f6rs under laboratorief\u00f6rh\u00e5llanden. Det har ocks\u00e5 dykt upp m\u00e5nga falska exploits, skapade av AI, som endast skapar en illusion av ett angrepp, beroende av konfigurationsfel eller arbetar endast i n\u00e4rvaro av andra kritiska s\u00e5rbarheter. \u0420\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 PHP \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b\u0438 \u043e\u0442\u0447\u0451\u0442 \u043e \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0430\u0445, \u0432\u043e\u0437\u043d\u0438\u043a\u0448\u0438\u0445 \u0432 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0435 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f \u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u043d\u044b\u0445 \u0432\u0447\u0435\u0440\u0430 \u043a\u0440\u0438\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u0445 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u0432 PHP. \u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438, \u0432\u043e\u0437\u043d\u0438\u043a\u0430\u044e\u0449\u0435\u0439 \u043f\u0440\u0438 \u0438\u0441\u0447\u0435\u0440\u043f\u0430\u043d\u0438\u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0439 \u043f\u0430\u043c\u044f\u0442\u0438, \u0431\u044b\u043b\u0430 \u043f\u043e\u043b\u0443\u0447\u0435\u043d\u0430 \u0432 \u0445\u043e\u0434\u0435 \u0432\u043d\u0435\u0448\u043d\u0435\u0433\u043e \u0430\u0443\u0434\u0438\u0442\u0430 \u0435\u0449\u0451 \u0432 2024 \u0433\u043e\u0434\u0443, \u043d\u043e \u0431\u044b\u043b\u0430 \u0432\u043e\u0441\u043f\u0440\u0438\u043d\u044f\u0442\u0430 \u043b\u0438\u0448\u044c \u043a\u0430\u043a \u0442\u0435\u043e\u0440\u0435\u0442\u0438\u0447\u0435\u0441\u043a\u0430\u044f \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u0441\u043e\u0432\u0435\u0440\u0448\u0435\u043d\u0438\u044f \u0430\u0442\u0430\u043a\u0438. \u0418\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u0437\u0430\u0442\u044f\u043d\u0443\u043b\u043e\u0441\u044c \u0438\u0437-\u0437\u0430 \u043f\u0440\u043e\u0431\u043b\u0435\u043c \u0441 \u0434\u043e\u0441\u0442\u0438\u0436\u0435\u043d\u0438\u0435\u043c \u043a\u043e\u043d\u0441\u0435\u043d\u0441\u0443\u0441\u0430 \u0441\u0440\u0435\u0434\u0438 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u043e\u0432 PHP \u043e \u0441\u043f\u043e\u0441\u043e\u0431\u0435 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":10,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-183958","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Brott mot embargot och f\u00f6rdr\u00f6jning av utvecklingen av patchar under \u00e5tg\u00e4rdandet av s\u00e5rbarheter i PHP | ProHoster","description":"PHP-utvecklarna har publicerat en rapport om problemen som uppstod under arbetet med att \u00e5tg\u00e4rda de kritiska s\u00e5rbarheterna som r\u00e4ttades till ig\u00e5r.","canonical_url":"https:\/\/prohoster.info\/sv\/blog\/news\/embargo-violations-and-patch-development-delays-in-php-vulnerability-remediation","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"sv_SE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044f \u044d\u043c\u0431\u0430\u0440\u0433\u043e \u0438 \u0437\u0430\u0442\u044f\u0433\u0438\u0432\u0430\u043d\u0438\u0435 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0438 \u043f\u0430\u0442\u0447\u0435\u0439 \u0432 \u0445\u043e\u0434\u0435 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u0432 PHP | ProHoster","og:description":"\u0420\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 PHP \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b\u0438 \u043e\u0442\u0447\u0451\u0442 \u043e \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0430\u0445, \u0432\u043e\u0437\u043d\u0438\u043a\u0448\u0438\u0445 \u0432 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0435 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f \u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u043d\u044b\u0445 \u0432\u0447\u0435\u0440\u0430 \u043a\u0440\u0438\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u0445 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u0432 PHP.","og:url":"https:\/\/prohoster.info\/sv\/blog\/news\/embargo-violations-and-patch-development-delays-in-php-vulnerability-remediation","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2026-10-22T15:40:23+00:00","article:modified_time":"2026-10-22T15:40:28+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/183958","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/users\/10"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/comments?post=183958"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/183958\/revisions"}],"predecessor-version":[{"id":183959,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/183958\/revisions\/183959"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media?parent=183958"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/categories?post=183958"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/tags?post=183958"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\n
K\u00e4lla: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"