【PHP脆弱性php2shell】パッチは21:59に公開済み。「23:15から乗っ取り」「15分でAIが攻撃コード?」は本当か、自分のVPSのログで検証(CVE-2026-109618/109619):秋山大志のそれとりあえず作ってみようか。

PHPの重大脆弱性php2shell(CVE-2026-109618/109619、CVSS 9.2)。修正パッチ(PHP 8.5.12/8.4.27/8.3.36/8.2.35)は予定の23時より早く21時59分に公開済み。「23:15か...
🔒 37
💬 10
ambit1977パッチは21:59に公開済み。23:15乗っ取り説は煽り。でも「アップロード機能がないから関係ない」も間違い。黙って更新しろ
2026/10/21 23:07★★★
nguyen-oi煽り耐性つけつつmod_phpとFPMの違いやログの検証まで冷静に書いてて助かる
2026/10/21 23:16
x100jpうへへ。俺も自社サイトを止めてやったぜ。更新落ちてこねー。
2026/10/21 23:54
vespid“オープンウェイト”
2026/10/21 23:57
n_vermillion今回はイレギュラーな状況やが管理対応はいつも通りよな。メンテ告知して、サービス停止して、パッチ当てて、動作確認して、公式リリース確認して、一通り済んだらサービス再開。Xとかで煽ってるやつ多過ぎ。
2026/10/22 00:10
erererererrものごっつai
2026/10/22 00:24★★★
byaa0001Xでようやく流れたと思ったらこの言説やったわ
2026/10/22 00:39
casm「PHPは、アプリのコードが動く前に、届いたリクエストの本文を自動で解析する(…)狙われるのは『Webリクエストを受けているすべてのPHP』」そら騒ぎになるわけだわ
2026/10/22 02:07
kura-2こりはまた大変なやつだあね。。
2026/10/22 02:16
yuhu6009hiマガポケもメンテナンス中だった。
2026/10/22 04:23