ウェブサイトも“保守・修繕”の発想が必要。「PHPの脆弱性」から、経営層・サイト運営者に知っておいてほしいこと
2026年10月21日の夜、プログラミング言語「PHP」の開発チームが、深刻な脆弱性2件を修正したバージョンを公開しました。開発チームは事前に公開を予告していて、公開の1時間ほど前には高市首相もXで「大至急のお願い」として、すぐに対応でき...
secseek時間と予算ばかりはなあ。技術で解決できないんですよね
2026/10/27 08:48★
nguyen-oi30年前のバグをAIが見つける時代か。放置してたツケが回ってきたな
2026/10/27 09:03★
diveintounlimit別に50年以上前からそんなもん変わってないんだよな。
2026/10/27 09:12★★★
fh477ehj8890これをきっかけに放置してたサイト閉じました
2026/10/27 09:16★★★★★★★
tontonNeko2010そんなこれからはみたいなタイトルつけないでください
2026/10/27 09:39★★
Goldenduckセキュリティパッチだけ当ててくような形で保守したいならPHPは不適切。すぐ破壊的変更してくる
2026/10/27 09:41★
nekopon44本業にもそんな発想ないのに (おい
2026/10/27 09:43★
ka-ka_xyz「財布を握っている人たち」へのメッセージ。でも多分この説明が必要な人は日経とかじゃないと刺さらないんだよなあという。
2026/10/27 09:45★★★★★★★★★★★
sevenspiceこれを機になぜシステムの開発企業が高い見積もりを出すのか理解を得られると良いですね（なお
2026/10/27 10:40★★★★
dollarss当たり前の事だし、気付かないうちに小人さん達がやってくれてたんやで。その小人が働き者かどうか、知恵をたくさん投入してたかどうかが、今回の騒ぎのダメージを左右した。今回大した事なかったなら、感謝するのだ
2026/10/27 10:56
hasebearuku本日現在も、PHP2Shellの被害は全世界で0な。こういう箏を報道しない国のほうが脆弱性に問題があるんじゃねぇのか。
2026/10/27 11:04
differential阪神大震災の前は建築物がそんな感じだったらしい。法整備や意識の変化はあったがその後幾つも大震災を経ても、大変まずいビルや家は山ほどある／webやシステムも同様。我が国は「運営」が短絡的になりがち
2026/10/27 11:23★
kshtnphp2shell は実際試行されてるよ。すぐ爆発するか、5年後に爆発するかは知らん https://thehackernews.com/2026/10/php2shell-exploitation-hits-government.html
2026/10/27 11:34
otoku-memotar ballやSRPMからビルドできない連中がメチャクチャ多いことが可視化されただけだと思う。各社の技術者と上司が無能すぎる。
2026/10/27 11:43
magi00サプライチェーン強化で進んでいるSCS評価制度について外部からの取得要望が高まると思うので予算は取りやすくなるかも。ただ、気づくことすらなかった中小企業が検知できるようになって阿鼻叫喚になるかも
2026/10/27 11:56
tokurareizoGigazineの記事もあったが、結局、今は損害を与えるまでには到達しない脆弱性と言う事にしたくは無いと言う主催者の意思が透けて見えた。PHP2Shellよりも今現実に毎日起きている情報漏洩の脆弱性のほうが遥かに問題。
2026/10/27 11:58★
sugimo2“大切なのは、PHPかどうかではなく、そのシステムに保守のため関わり続ける人がいるかどうかです”
2026/10/27 12:24★★★★★★★
pochi-taro00こうなるとjavaはやっぱ固い言語だよなぁ. パッチは即出るけど 言語の破壊的変更はできるだけ起きないようになってるし
2026/10/27 12:43
awaytabi20年前の記事かと思った。
2026/10/27 12:47
shige-u当たり前なんだけど、そのことを理解していない発注元は多い。
2026/10/27 12:55★★