- PHPに“緊急”の脆弱性2件、今夜23時に修正版公開 Webサイト管理者は要注意
PHPのセキュリティチームは10月20日、重大な脆弱性2件に対応するセキュリティ版を、10月21日午後11時（日本時間）に公開すると予告した。2件はいずれも深刻度を示すCVSS v4.0で「9.2（緊急）」と評価されており、利用者に公開後すぐ更新できるよう準備を呼びかけている。
アップデートは、現在公式サポートが続いているPHP 8.2、8.3、8.4、8.5の4系列が対象となる見込み。PHP 8.1以前のバージョンは公式サポートが終了しており、今回のセキュリティ更新も提供されない見通しだ。
セキュリティ研究者からは、PHP 5以降の幅広いバージョンに影響する可能性も指摘されており、古いPHPを利用している場合は、新バージョンへの移行を検討する必要がある。
修正の公開後は攻撃側も手掛かりを得られるとして、更新対応が時間との勝負になるという指摘もある。サイト管理者は、PHPのバージョンや更新手順を確認し、公開後に対象と修正版を照合して対応できるよう備えておきたい。
- 5chってPHPじゃなかったか？
- とりあえずPixivとニコニコはこのタイミングで緊急メンテ
X(Twitter)はPHP使ってないから大丈夫だろうって言ってる人がいる - 動く戦争博物館かよ
- 緊急メンテに入ってるところ一杯あってこんなに使ってるんだってなってる
- どーせなんも起きんよ
2000年問題のときもなんも起きんかったやろ🙄 - 1989年みたいな太陽フレアの磁気嵐がまた来たらネットのインフラいつでも破壊されるしな
- よく分からないけれど個人がやってて半放置みたいな攻略サイトは大丈夫なのかい？
- PHPで修正だされる
ハッカーはその情報から脆弱性を利用して攻撃をしてくる
だから、今PHP使ってるのに放置してる所は乗っ取られる可能性があるって認識でおk？
- >>10
そう言う事。既に修正前のサイトは保存済み、解析済み
どこを治したかをAIで検知し、脆弱性の特徴を解析・認識今回出遅れた修正してないサイトのわずかな隙間時間を使い、片っ端からその脆弱性部分で突く
- >>14
jsか何かと勘違いしてらっしゃる？ - ニコニコのメンテこれか
- 23時ちょうどに何か起きるわけじゃないぞ
そこからヨーイドンなだけだ - 任天堂ストアがメンテナンスって情報は今のところないからPHPではないのかな
- (PHPって何ですか？)
- >>15
スマホの無い昭和の連絡手段ね - >>19
それはPHS - 23時云々でニンダイって言われら
- PHPダイレクトで新作パッチ発表とか嫌すぎる
- オタ芸の1つにあるヤツね
- >>21
それはPPPH - なにそのキレッキレなツッコミ漫才
- それはPPAP
- 酸性度のことだろう
- >>26
それはpH - 5chログ流出で業者あぶり出されて祭キボンヌ
- これからはAIの対話で運営しないとな
コメント