快科技 10 月 25 日消息，导致全球大量网站紧急下线避难的 PHP 重大 RCE 漏洞，其泄露者 petecooper 在沉默数日后公开道歉，坦承自己在不知情的情况下打破了保密协议，对打乱官方漏洞披露时程、加重全球工程师工作负担深表歉意，愿意承担全部责任。

事件源于 10 月 20 日，petecooper 在网上发文，透露 PHP 将于中欧夏令时间 10 月 22 日 18 时（北京时间 10 月 23 日凌晨 0 时）公开两项 CVSS 评分达 9.2 的重大 RCE 漏洞，提醒大家及早做好维护准备。

信息发布后立即遭到网络安全从业人员强烈谴责，漏洞信息在修复正式推出前必须严格保密，提前公布只会刺激黑客加速利用自动化工具和代理程序挖掘攻击路径，虽然 petecooper 立即删除贴文，但相关内容早已流出。

面临全面失控的风险，PHP 安全团队随即宣布提前发布应急安全更新，全球系统管理员正式进入紧急维护状态。

PHP 官方最终于北京时间 10 月 21 日晚间 22:00 紧急释出 8.5.12、8.4.27、8.3.36 以及 8.2.35 等版本更新，全面修补 PHP2Shell 漏洞。

petecooper 解释，自己在发文前曾向消息来源确认，对方皆表示该项信息并无保密协议限制，自己完全不清楚背后设有严格的信息公开禁令。初衷纯粹是为了提醒处境相同的系统管理员及早应对，未料会引发如此严重的连锁反应。

petecooper 强调，自己与本案涉及的任何官方组织均无利益关系，对于自身善意却导致保密期失效、全球团队被迫连夜加班深感内疚，希望在正式坦承与道歉后，事件能告一段落。