Wikimedia-ի որոշ ծառայություններ, Archive.org-ը և 4chan-ն անջատվել են՝ PHP2Shell-ը շտկելու համար

Շտկումների վաղ հրապարակումը քննադատության է արժանացել

Քննադատության է արժանացել նաև խոցելիությունների մասին տեղեկությունների հրապարակման ընթացքը։ Ըստ 404 Media-ի՝ անվտանգության ոլորտի Chainguard ընկերությունը շտկումները հրապարակել է նախատեսված հրապարակումից մի քանի ժամ առաջ։ Քննադատները, այդ թվում՝ PHP Foundation-ը, նշել են, որ շտկումները կարող էին հարձակվողներին օգնել պարզել՝ ինչպես օգտագործել խոցելիությունները, նախքան կայքերի պատասխանատուները կհասցնեին պաշտպանել իրենց համակարգերը։

Chainguard-ի գլխավոր տնօրեն Դեն Լորենսն ասել է, որ իր ընկերությունն ինքնուրույն է հայտնաբերել նույն սխալները՝ ԱԲ մոդելին խնդրելով PHP-ում լուրջ խոցելիություններ գտնել։ Բացի այդ՝ OpenAI-ը պնդել է, որ տեղեկությունների հրապարակման իր ընթացակարգը կառավարություններին և կրիտիկական ենթակառուցվածքների պատասխանատուներին պատրաստվելու ժամանակ է տվել։ 404 Media-ն հարցեր է բարձրացրել այն մասին, թե ինչու էին խոցելիություններն օգտագործելու փորձերը սկսվել մինչև տեղեկությունների պաշտոնական հրապարակումը։

Ծառայությունների պատասխանատուները պետք է անհապաղ որոշեն՝ ինչպես տեղադրել շտկումները

Կառավարությունների հաղորդված հրահանգները հստակեցնում են ծառայությունների պատասխանատուների անհապաղ հաջորդ քայլը՝ խոցելի կայքերում ու ծառայություններում տեղադրել շտկումները, իսկ եթե դա հնարավոր չէ՝ անջատել դրանք։