PHP Foundation、重大な脆弱性2件の経緯を公表　修正停滞は「構造的な失敗」と認める　公表2日前に情報流出、修正を独断で先行公開したChainguardを名指し批判

PHP Foundationが修正版公開までの経緯を公表。2024年の監査で兆候をつかみながら、修正は何カ月も停滞した。Anthropicの「Claude Mythos」やOpenAIの「Daybreak Red」を使った調査、OpenAIの「Patch the Planet」での監査で影響が判明。公表2日前には情報が流出し、修正を先行公開したChainguardを名指しで批判した。PHPの利用者は8.5.12などへの更新を。