PHP 基金会

PHP 基金会指出 ChainGuard 提前数小时发布了修补后的容器镜像，打破了协调披露的禁运期。

PHP 基金会发布了一轮安全更新，并同步发文说明团队正在如何系统性地强化 PHP 的安全能力。

PHP 基金会此次将补丁说明与安全建设路线合并发布，在 CVE 信息之外补充了治理层面的上下文。

基金会公开的安全建设说明可以作为企业评估技术栈维护质量的参考。

PHP 基金会博客说明，预公告发布后约 20:00 UTC，安全公司 Calif 误将一段概念验证视频公开，视频展示了针对多个目标的利用过程并透露了少量额外漏洞细节。