PHP脆弱性、利用サイトの半分が修正困難　バージョン古くサポート終了

プログラム言語「PHP」に深刻な脆弱性が発覚した問題で、利用サイトの半数では運営団体の公表した修正作業が難しいことが分かった。長期間更新されていない「休眠サイト」も多数含まれるとみられ、閉鎖が急務

アップデートするようなところは、phpのバージョンを外に出さないだろ

最悪修正が困難なら例えば個人情報を扱う部分を削除して他のサービスに移す、改ざんを防ぐためサイト全体をRead Onlyにするなどやり方はあるような気がする

SaaSに移行せずに社内で運用している組織内のWordPressやWikiのPHP系情報共有システム。顧客向け公開サイトじゃないからメンテ意識低い。マルウェア感染を契機に今回の穴が狙われたりするのでは。

更新せず放置しているところが多いやろなぁ

https://www.ipa.go.jp/security/security-alert/2026/alert20261022.html 　修正対応が難しい場合について"" ／https://kashikapedia.com/php-share-data/　／海外　https://citrusbug.com/blog/php-usage-statistics/

放置しているところは、今回のphp2shell以外にもいくらでもシェルを取る方法があるだろうね。そもそも取られるほどの情報もなさそう。

サポート切れ放置サイトの多さを改めて突きつけられる形だな

日本はいつまでも保守的でアナログだったから外圧で物理的に変えさせられる訳だな。まるでジャニー性加害事件だな。日本って外圧に滅茶苦茶弱いから今回も無理矢理わからされそうな感じだな。

phpのバージョンって外部からわかるもんなん？

恐ろしいことにPowered by PHP x.y.zって堂々と出してるところがあったりする

プログラムやフレームワークはAIの力を借りて無理やり最新対応できるけど、サーバが古いときついだろうなぁ…

うっそだろお前…

全然復旧しないサイトが多いよなぁ、と思ってたらそういうことか…

いいサムネ

弊社の顧客にはVer.5というところがあり驚愕してる

PHP＝パッチ・貼れない・ぴえん

今回のことでジャニーズの事件までこじ付けるはてな民に驚愕している

OSSだから同じバージョンのソースにパッチ当てちゃえば

この30年、決裁権を手放さなかった現在60歳以上の経営者たちの成果だよね。労働分配率を下げて兎に角組織防衛でコストダウン、デザインやソフトウェアの価値がわからず、仕事は接待と会食、お付き合いが本業系。