挖出这个PHP漏洞的研究员叫 j4ck3lsyn。本来在网络安全圈,一直有个不成文的规矩叫“负责任的漏洞披露”(静默期): 👉 发现严重漏洞 ➡️ 私下报给官方 ➡️ 官方写好补丁 ➡️ 约定一个时间全球同步发布,各大网站好第一时间更新防御。 PHP 官方团队本来早就把补丁搞定了,发布时间都精确到了几点几分。 结果倒好,这位哥根本不等补丁正式落地,在静默期倒计时还没走完的时候,直接把漏洞细节甩公网了! 攻击者拿到就能直接顺...
🌐 链接: https://x.com/realfxw/status/2113136779146498098
🏷️ 分组: X|为你推荐
🕒 时间: 2026-10-22 13:14:02
🌐 链接: https://x.com/realfxw/status/2113136779146498098
🏷️ 分组: X|为你推荐
🕒 时间: 2026-10-22 13:14:02