Chainguard、PHP2shell修正を公式発表の6時間以上前に配布 協調開示を巡り批判
PHPの重大な脆弱性「PHP2shell」の修正公開を巡り、PHP開発者側とソフトウェア供給網のセキュリティ企業Chainguardの間で対立が生じている。2026年10月21日付のThe Registerによると、PHP側は同社が公式開示前に修正済みコンテナイメージを公開したと批判。一方、ChainguardのDan Lorenc CEOは、実際の攻撃を示す情報があったことを早期公開の理由に挙げ…
本ページでは「ダン・ローレンク」をテーマとした記事を一覧で掲載しています。
PHPの重大な脆弱性「PHP2shell」の修正公開を巡り、PHP開発者側とソフトウェア供給網のセキュリティ企業Chainguardの間で対立が生じている。2026年10月21日付のThe Registerによると、PHP側は同社が公式開示前に修正済みコンテナイメージを公開したと批判。一方、ChainguardのDan Lorenc CEOは、実際の攻撃を示す情報があったことを早期公開の理由に挙げ…