CISA-Vertreter nennt Chainguards vorzeitige Veröffentlichung der PHP2Shell-Patches „gefährlich“

Jay Gazlay, kommissarischer Associate Director für Schwachstellenmanagement bei der CISA, nannte den Embargobruch am 28. Oktober gefährlich; Chainguard veröffentlichte Patches mehr als sechs Stunden vor der koordinierten Freigabe, der CEO verweist darauf, wie leicht Fehler und Exploit zu finden waren.