- メインのスレはお祭り騒ぎで語るどころじゃなさそうやから
- 問題になってる脆弱性
https://github.com/php/php-src/security/advisories/GHSA-w8hw-w9fx-j79w - 中身読んでる途中やけど、確かにヤバそうな感じや
- chatGPTに簡単に解説してもらった↓
- 再現するの結構難しそうな気がしたな
- >>5
>>1のほうは割と簡単に再現できそうな印象受けたわ
もう一つの
https://github.com/php/php-src/security/advisories/GHSA-6wmf-4rv5-p3rp
はそんなに簡単に再現できなさそう - phpって脆弱でよく話題に上がるイメージやけどワープレとごっちゃにしてるんかな
- >>6
ワープレは脆弱性めちゃくちゃ多いから逆にいちいち話題になっとるイメージないな
PHPはワイも定期的に脆弱性で騒がれとる印象 - これ下手にphpのサイト行くのもヤバいよな
- >>7
アクセスするぐらいなら問題ないやろ
個人情報とかをサイト側に渡していて、かつ攻撃者がDBに不正アクセスするようなコードの実行に成功したらやばい - >>13
サーバにあるphpファイルを書き換えとか出来るんちゃうんか
管理者コマンド実行できるなら - >>17
たし🦀
そのまま、そのドメインで保存してたCookieからセッション情報とか盗まれるみたいなシナリオも考えられるか
アクセスするのも危険やなすまん - 昔からphpって脆弱性見つかってばかりだったのにまだこんな大物あったんだな
phpなんてもう滅んだほうがいい - >>9
多分PHPに限った話じゃなくなる気がするなぁ
こっから、モダンな言語でも死ぬほど脆弱性発見されていくんやないかな - そもそもPHPなんて触ったことないからわからんわ
java,pythonしか知らん - 何も知らずにLaravel開発してたけどPHPてそんなアレなんやな
勉強になったわ - 中身は解析不能の暗号化してパッチ当てる技術とか無いんか
- >>15
OSSの時点ですべてが公開されとるから基本ないね
逆にWindowsみたいな企業が作ってるソフトだと、サイレントで脆弱性が発見されて予告なしでパッチ当たったりするわな - まあメモリ大量に使うような怪しいHTTPリクエストは基本WAFとかで弾かれるからまともなサーバー・サイト構築してれば直ちに脅威ではない気はするけどな
ただPHPって未だに5系7系使ってるようなリテラシー低い運用者も大量にいるだろうからそいつらのケツ叩く意味でも今回のは刺激になったろう - ま、この程度で騒いでるんかって感じやね
- 8スレも何を話してるんや
- >>21
お祭りワッショイの精神やろ
ソフトウェアの脆弱性情報でエンジニア以外があそこまで騒いでるのワイも初めて見たから困惑しとるが - メモリにオーバーフロー起こして関数の抜ける先のアドレスを書き換えるっていうPWNお決まりのやつとはまた違うんよな？
- php関係ないけどsslの中間caの秘密鍵漏れたらしいな
- >>24
ふぁ！？
どこのCAか知らんけどそっちもかなりやばいやろ - まあ多分安倍晋三が悪いんやろな
- こっちもなかなか大変そうで草
https://nodejs.org/ja/blog/vulnerability/october-2026-security-releases - セキュリティ万全ワイ高みの見物
- 一応エンジニアやけどエッヂでPHPの脆弱性知ったで🥺
- こっちはみんなどうや？
- AIほんと過ぎた技術やなあ
手に負えないわ - 普通に安倍晋三のせいやろ？
エンジニアなんやがPHPの脆弱性について語ろうぜ
エッヂ
コメント