1 : 2026/10/22(木) 14:57:03.48 ID:XL2geEMg9
Cloudflareのマシュー・プリンスCEOは10月22日10時25分ごろ、PHPの脆弱性「php2shell」を悪用しようとする通信が同社ネットワークで増えていると公式Xで報告した。公表前の10時間に数千件だった試行は、公表後45分で数万件、2時間以内に数十万件となり、投稿時点では数百万件に達したという。
（画像）悪用試行と被害は別 WAFがあってもPHP更新は必要
Some stats on #php2shell. In the 10 hours before it was publicly announced, across the @Cloudflare network we saw thousands of attempts to exploit it. That jumped to tens of thousands in the 45 minutes post announcement, hundreds of thousands within 2 hours, and millions now.
— Matthew Prince 🌥 (@eastdakota) October 22, 2026
Cloudflareは21日付の公式ブログで、ウェブへの不正な通信を防ぐ「WAF（Web Application Firewall）」の保護を、無料プランを含む対象環境へ展開したと説明している。
ただしWAFは追加の防御であり、PHP本体の修正に代わるものではない。PHP開発チームは21日付で修正版8.2.35、8.3.36、8.4.27、8.5.12を公開し、直ちに更新するよう推奨している。
https://news.yahoo.co.jp/articles/e07105417bffdef71ac3e664d5ca6ded93451b1c
2 : 2026/10/22(木) 14:58:15.21 ID:Cv46Vr7+0
犯罪側は逮捕されないから、安全に犯罪おこなえてる
それが一番いけないこと
3 : 2026/10/22(木) 14:58:45.16 ID:9X5TWGDU0
これXに公表しちゃった人のせいなの？
裏で直してたほうが良かったのだろうか
14 : 2026/10/22(木) 15:06:44.33 ID:2h6psczL0
>>3やらかした奴が居るらしいな
しかも2回も
でもそもそも２年前には分かってた
って話もあるしな
52 : 2026/10/22(木) 15:41:30.56 ID:fq50be/R0
>>3
裏で直しても物は公開なので前後比べればわかるヤツにはわかる
それでいて危機感煽らないと放置するやつが減らない
54 : 2026/10/22(木) 15:45:15.81 ID:hFbfgZJZ0
>>3
公表して大事にしたから各企業は徹夜してでも対応したんだよ
てか未だに対応してない所はガチでヤバいと思っておけばいい
65 : 2026/10/22(木) 15:59:10.34 ID:b0iQ5nI+0
>>3
パッチを解析するのにAIによる速度が加わったからでは？
簡単に言うなら時代だよ
73 : 2026/10/22(木) 16:15:43.18 ID:featSrop0
>>3
問題自体は8月に発覚してて10/22に修正版を公開予定だったが事前に脆弱性と攻撃方法を拡散したバカがいて攻撃が始まってしまったから修正版を繰り上げて公開したというのが今回の顛末
4 : 2026/10/22(木) 14:59:59.26 ID:UZLoIJUb0
そりゃ公開されたんだから狙う罠
5 : 2026/10/22(木) 15:00:38.09 ID:vho6xwO40
北朝鮮
ロシア
中国
6 : 2026/10/22(木) 15:00:43.41 ID:PlZLkpwZ0
穴があったら入りたい
7 : 2026/10/22(木) 15:00:59.54 ID:E3NoeScx0
AIに追跡させろよ
8 : 2026/10/22(木) 15:01:11.62 ID:vr66D43T0
うちの会社のホームページがPHPだけど、どうすりゃいいの？
MySQLで客の個人情報をデータベース化してサーバー置いてるんだけど
放置してるとヤバいの？
16 : 2026/10/22(木) 15:07:59.08 ID:2h6psczL0
>>8
こんなとこに書いてる暇あったら
はよサーバ止めてパッチ当てろ
32 : 2026/10/22(木) 15:19:11.79 ID:U21itb7e0
>>16
マジレスだ。
いいね。
46 : 2026/10/22(木) 15:33:47.95 ID:V91fjj4Q0
>>8
これ他スレでも見た釣りコピペ
相手しないように
9 : 2026/10/22(木) 15:01:25.91 ID:gUZUOcew0
AI使って総当りで狙われそう
12 : 2026/10/22(木) 15:03:46.94 ID:0rXdRtL00
次の欠陥が掘り出されて詰みそうやね
防御AIが確立するまでインターネット禁止になりそう
82 : 2026/10/22(木) 16:26:18.10 ID:JSDAgvBm0
>>12
つかこの欠陥を見つけたのがAIだそうで
13 : 2026/10/22(木) 15:04:47.43 ID:SMidotsV0
あんな大々的に公開するから
17 : 2026/10/22(木) 15:09:55.42 ID:bAgx1u480
例えば、
「あそこの家の鍵、ちょっとイジったら開くらしいぜ？」
「よし、試して侵入しよう！」
これ、誰が一番悪？
18 : 2026/10/22(木) 15:10:17.45 ID:vjhOJo7p0
攻性防壁で電脳焼き尽くせよ
19 : 2026/10/22(木) 15:10:31.17 ID:W+sW7r4G0
これはintelの場合
ゼロデイ攻撃を防ぐために一般への公表には猶予期間を設ける
・新たな脆弱性が報告された際、その情報が一般に公開されるまで通常 最大90日間～1年間程度 の猶予期間（公開差し止め期間＝エンバゴ）が設けられます。
• 目的: 脆弱性の詳細がサイバー犯罪者に知られて悪用（ゼロデイ攻撃）される前に、IntelやPCメーカー（OEM/ODM）、OSベンダーが修正用のマイクロコードやパッチ（Intel Platform Update (IPU)）を開発・テストする時間を確保するためです。
• 具体的な事例: 例えば、CPUから機密データが漏洩する深刻な脆弱性「Downfall（CVE-2022-40982）」が発見された際は、発見者からIntelへ報告されてから一般公開（2023年8月）されるまで、約1年間の差し止め期間が設けられ、その間に修正パッチが用意されました。
20 : 2026/10/22(木) 15:11:53.43 ID:1xr/uZ/J0
ｱｲが人類を滅ぼすのももうすぐだね ﾆﾁｬｧ…
21 : 2026/10/22(木) 15:12:37.83 ID:VEAVm6XC0
第三次大戦はきょうから始まってるんやで
72 : 2026/10/22(木) 16:15:17.24 ID:BV+gcN0M0
>>21
コロナの前から始まってるよ
まだ中盤あたり
22 : 2026/10/22(木) 15:12:39.88 ID:e9oSoYdd0
ある日を境にIoT機器が一斉にゴミになる日が来る
23 : 2026/10/22(木) 15:12:45.30 ID:6zT/RRPC0
PHPは四天王最弱
マシン語を破られたら人類は敗北する
24 : 2026/10/22(木) 15:13:32.77 ID:zPw8CPDf0
壺市が犯罪煽ったんだよ
28 : 2026/10/22(木) 15:15:42.74 ID:Zvl2Re+Z0
>>24
EUの発表の方が数時間早いのだがｗ
25 : 2026/10/22(木) 15:14:02.41 ID:jzmCJXJg0
罰則早くしろ日本の企業は国の脅しに弱いから
26 : 2026/10/22(木) 15:14:57.49 ID:NzNvWsqP0
キャッシュレス決済死んでない？
27 : 2026/10/22(木) 15:15:18.32 ID:4lgUfQc60
総当たりで攻撃できる対象を見つけようとしてるなら今や化石と化したBASIC認証を噛ませとけば少しは抵抗力増すんじゃね？
29 : 2026/10/22(木) 15:15:50.45 ID:0rXdRtL00
全てのwebサービスから退会
安全性を確かめてから再登録
面倒だがやらねば全てが流出する
30 : 2026/10/22(木) 15:17:59.05 ID:6uLTYdJc0
これか・・・AIが人類の脅威になる入り口は・・・
sky netも運命か
35 : 2026/10/22(木) 15:25:07.94 ID:1SkRutnL0
口座から全ての金引き落としてタンス預金にすればいいの？
36 : 2026/10/22(木) 15:26:34.55 ID:jzxlgtzP0
Xでやらかした人ちょっと身を隠したほうが
てくらいヤバくなりつつある
39 : 2026/10/22(木) 15:30:49.03 ID:eGcJ2w600
>>36
AIのなりすましだろ
41 : 2026/10/22(木) 15:31:34.22 ID:Zvl2Re+Z0
>>39
その後でもレスバやってるからｗ
37 : 2026/10/22(木) 15:26:42.52 ID:5ySiJ2P70
PPPHの脆弱性
38 : 2026/10/22(木) 15:29:18.32 ID:MDCr7/1u0
一体何が始まるんです？
40 : 2026/10/22(木) 15:31:19.82 ID:XFOKQwVj0
変な思想に染まった研究者を名乗る人とかが既にリークしてるんだよな
彼らはそれが正義のつもりなのかな？タチ悪いな
42 : 2026/10/22(木) 15:31:44.52 ID:NFw5IwfM0
そもそも公表するなよ…
AIで探すなよ…
頭おかしいんじゃないか？完璧なもんなんて存在しないんだから
43 : 2026/10/22(木) 15:31:51.94 ID:4hS6+aZ40
中国か？
やっぱ中国なのか？
44 : 2026/10/22(木) 15:33:13.86 ID:HVvhT4I/0
不正アクセスで日本の会社が機能不全で混乱してマヒしてるのに日経平均株価は楽観視
頭おかしいんじゃねーの
45 : 2026/10/22(木) 15:33:22.83 ID:NFw5IwfM0
40
AI絵師（）と同じでAIの手柄を自分の手柄だと勘違いしているいつものケース
47 : 2026/10/22(木) 15:34:08.89 ID:6uLTYdJc0
やらかした人・・・
研究者なのかなやばいなw色々と
48 : 2026/10/22(木) 15:34:39.15 ID:r9umRxmm0
世界をネットワークから遮断しよう！
49 : 2026/10/22(木) 15:36:03.27 ID:GNNhRE/q0
PHPって何か幸せになる出版元だよね
51 : 2026/10/22(木) 15:40:03.13 ID:MwEf3lx50
もういい…
俺はここで世界の終わりを眺めていることにするよ
53 : 2026/10/22(木) 15:44:04.77 ID:H0AdDMDb0
公開したやつ世界中から非難食らってんのか
55 : 2026/10/22(木) 15:47:37.99 ID:JDJJt1vS0
ガルちゃんもさっきからCloudflareのエラーメッセージが出るのはこれが原因か
56 : 2026/10/22(木) 15:48:35.33 ID:wMqd2Sq20
よくわからんが
核ミサイル発射システムを乗っ取られるぐらいのことになったら教えてくれよ
62 : 2026/10/22(木) 15:53:19.50 ID:0rXdRtL00
>>56
乗っ取るのは防空システムだろうね
核の応酬を利用して核攻撃を受けたと誤認させる
防空システムに穴がある国から発射させれば良い
ドミノ倒しの様に各国で核弾頭が次々と発射されて世界はお終い
57 : 2026/10/22(木) 15:50:12.75 ID:uVq8xA0l0
>>1
そりゃこんだけ大騒ぎすればやるやつ出てくるよね
58 : 2026/10/22(木) 15:51:19.72 ID:XFOKQwVj0
ぶちまけた奴はただでは済まないと思うけど中国共産党に忠誠誓ったスパイとかじゃないだろうね
そんな奴が研究者とか今回の詳細を知り得る立場に就いてる問題だとは思うけど
59 : 2026/10/22(木) 15:52:14.77 ID:deVIjJUt0
わざわざ 発表するから変更タイミング狙ったんやろ
60 : 2026/10/22(木) 15:52:33.57 ID:CsxACAyg0
DMMが戻った
これで一件落着
解散だな
61 : 2026/10/22(木) 15:52:50.17 ID:W48seN7l0
こんなんじゃ「脆弱性が見つかった」というのも隠蔽しなきゃいけなくなっちまうじゃん？
63 : 2026/10/22(木) 15:53:22.40 ID:alSGEDtx0
続々と修正完了のお便りが
64 : 2026/10/22(木) 15:54:41.24 ID:XFOKQwVj0
DMM復活とかおまえらのプライバシーは守られたか
解散
66 : 2026/10/22(木) 16:00:29.00 ID:Q2qDPmqe0
情報は常に遮断しとけ
必要な時だけ別の箱に取り出し終わったらまた遮断しろ
67 : 2026/10/22(木) 16:04:45.02 ID:LLShe5HP0
まぁサマーウォーズみたいでちょっと楽しかったで
有給はやめになったけどな
68 : 2026/10/22(木) 16:04:49.53 ID:dMOcHD6N0
中国とロシアにありったけの核を落とせ
それで終わる
74 : 2026/10/22(木) 16:17:14.03 ID:0rXdRtL00
>>68
システマペリメートル発動か
全世界の軍ヲタが狂喜乱舞するやろな
69 : 2026/10/22(木) 16:05:30.15 ID:IghHNWON0
サービス停止時間の機会損失を換算したらえらいことになりそうだ
70 : 2026/10/22(木) 16:05:39.93 ID:li8kHwut0
いまは不正アクセスで済んでいるが
未来は分からんよ
71 : 2026/10/22(木) 16:06:30.79 ID:sR4jElFP0
うはwww
うちの会社の勤怠管理システム止まってるwww
出勤できないwww
75 : 2026/10/22(木) 16:17:57.32 ID:sOAJNuwa0
AIの強い順
76 : 2026/10/22(木) 16:18:03.04 ID:Se6BCi270
ＡＩの矛に脅されて、ＡＩの盾の後ろに守られて
こりゃ、人類はＡＩの奴隷になるな
もはや、世界最強はアメリカどころか人類ですらなく、ＡＩになったも同然
77 : 2026/10/22(木) 16:18:30.15 ID:X03yyqlu0
結局PHPは幻想だからな
MMAならマカチェフ
ボクシングならウシクってのが相場だろうけど
観る人の数だけ意見があるからもともと脆弱なもんなんだよ
78 : 2026/10/22(木) 16:19:25.00 ID:wrYhY+Hu0
パ「高市が悪い」
79 : 2026/10/22(木) 16:20:09.57 ID:0rXdRtL00
全人類の叡智を結集してもAIエージェントには勝てんやろな
世界中の海底にある通信網の物理的切断に踏み切るのも時間の問題
80 : 2026/10/22(木) 16:21:14.17 ID:HN8RqQMc0
福田健嗣は糞
81 : 2026/10/22(木) 16:22:32.64 ID:M/iXAHNc0
「何 も 起 こ ら な か っ た」とか煽りスレに釣られたヤツ哀れ
89 : 2026/10/22(木) 16:45:37.72 ID:S7Sw9xea0
>>81
それをIT部門にガチで言うやつが居たりする
83 : 2026/10/22(木) 16:29:15.05 ID:ScymFFFm0
捕まったら拷問刑にすればすぐに1万分の1になるだろ
とっとと法整備しろよ
84 : 2026/10/22(木) 16:29:20.42 ID:jzmCJXJg0
保守系エンジニア死亡逃げ遅れた
85 : 2026/10/22(木) 16:31:13.59 ID:jrdjQZas0
脆弱性ってそもそもなんなんだろうな
人工的に作られたプログラムなんかどうやったって穴は見つかりそうなものだが
86 : 2026/10/22(木) 16:34:26.25 ID:Zu2F/UYB0
面倒くさいからパソコン通信の時代に戻ろうぜ
87 : 2026/10/22(木) 16:37:19.14 ID:dvTep9/30
穴は完全に防げなくても、リモートでコードを走らせられる穴は完全に防がないとダメだわ
悪意あるコミッターが最近やらかしてたのとは訳が違う
88 : 2026/10/22(木) 16:45:24.99 ID:8P/YKbdW0
今あちこちでやられているのは、
既存の脆弱性とアプリと通信解析からの総当たりの組み合わせ攻撃やろ？
phpのこれはまた別やないの？
91 : 2026/10/22(木) 16:49:01.98 ID:An4Yo1+M0
>>88
別
やけど、言うてるまにその手段の一つになると思う
90 : 2026/10/22(木) 16:47:55.80 ID:An4Yo1+M0
サポート切れのphp使っててどうしよってなってるところ多そう
何やったらcentos, apache, mysql, phpのとことかもありそう
コメント