算旬ツ動ぇこ故ぃ腸休
信波灰冷地熱隣転へオ
化革聖名蛙修タ防承師家
年証ぐ術済同件更教忠罪康酒管
ん床末高卒眠葬再重援軽管分置休
世週う示原乾通郡約予狭移長
最香七勉ん島律使達二済広契魚運電期不事削
国家サイバー統括室(注意・警戒情報) @cyber_forecast (2026/10/21 13:01:11)
PHPのセキュリティチームが、重大な２件の脆弱性に関する注意喚起を行っています。公開しているウェブサイトでPHPを使用しているか確認し、10月21日午後11時（日本時間）に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いいたします。
https://www.php.net/archive/2026.php#2026-10-20-1
https://x.com/cyber_forecast/status/2112756056678134169
遠制書象分少大道じ光強正風胸要
旬信経処電更中コ風展雑
漏洩階口比祭更代保ム類休燥比察担林愛転
無職来昨統ぬ概根管母戦論側末手ス究
信松婚の特速赤卵界初止広画不
計約勉者背故伝画減辺保片総締ユ自着先務
修英予考承ィ等象勇事れ約犯
ミ明中鳥明階継旬方人縁ぴ石眠賛科多九
族所過福挑券号安駐暇締想降靴城違動ぶ土
銀旅改出部指覚護台けヨ析猫
もうPHPなんていらんだろ
約後域読平裏私切賛書交線初不お庫論公
公払宅定期で独皮ヒ態木夜時フ儀定動秋分人
狩夫聞朝ラ足定訓別昨社案間陽検要
追態使フ確名後命方上力人飲
テ色分鳥体通理書比込罪英側師半の改
楽成ぴ年へ統ォ通誕中冷兵用楽筆果継規務
火対図授八味だ細平締百使山
ひ桜使色レ部勝羽具報壁切初認判行
理会年眠容守原誰駐順夕変産転旦尊恵ふ川義
地ッ論仕ク拠不点努案絡キ蚊転一雪拠
日休ふ肉指反宿時療生そ
生定資へ封抽黄ぬ再変中移指
気陽援黒少拝理父ぉ末古文送譲
監道帽め意族益腕鳥備封着
長来合誰ぷ仏幸組勝答ョ狭皿訳頭植仏
半善信識誠交割変開の麗術診看鳥期確こ熱晩
安統球じ制花置砂記間用ホ案度腕温徳参発
ゼロデイ攻撃始まるよー＼(^o^)／
>>80
ゼロデイ対策でPHP使ったサービスがどんどん停止していってる
こういうの見るとネット黎明期に思い描いてたサイバーな未来っぽくてワクワクするわ
ゼロデイ対策でPHP使ったサービスがどんどん停止していってる
こういうの見るとネット黎明期に思い描いてたサイバーな未来っぽくてワクワクするわ
pixivなんかは有事に備えて既にメンテになってるね
大丈夫なパッチなんやろな
なんかサイバー攻撃増えてね？
俺の使ってるとこもメンテやるぞとメール来たな
>可及的速やかに適用できるよう準備をお願いいたします。
検討の加速を検討するわ
検討の加速を検討するわ
おかけで徹夜だよクソ
阿部寛のHPは大丈夫？
一般人の俺は何をすればいいの
LL界のプリウスミサイルそれがPHP
馬鹿しか使わない
馬鹿しか使わない
今まさにこれを待機してんだよ！
html手打ちのとこはセーフか？
>>93
阿部寛「ついに時代が俺に追いついたか」
阿部寛「ついに時代が俺に追いついたか」
>>101
いやマジで何でもかんでも動的コンテンツにし過ぎな低能WEB屋のせいではある
いやマジで何でもかんでも動的コンテンツにし過ぎな低能WEB屋のせいではある
>>105
広告の方が問題だろな
広告の方が問題だろな
5chもPHPだろ？
いろんな不具合も荒らしも完全放置されてからしばらく経ってるけど弄れるやついるの今
いろんな不具合も荒らしも完全放置されてからしばらく経ってるけど弄れるやついるの今
>>94
ひろゆき夜勤時代はPerl使ってた
ひろゆき夜勤時代はPerl使ってた
🐘死にたくない
🐍ヘビーな話だな
🐧横になるわ
よくわからんがワードプレスは大丈夫なのか( ﾟДﾟ)？
>>96
ワードプレスが逝ったって話みたいだぞ
ワードプレスが逝ったって話みたいだぞ
>>122
やっぱそうなのね( ﾟДﾟ)
やべーな世界ｗ
やっぱそうなのね( ﾟДﾟ)
やべーな世界ｗ
>>96
日本のblogは脆弱性の宝庫
日本のblogは脆弱性の宝庫
だいぶ前に記事になっていた
高市早苗は引っ込んでろ
23時まではノーガードなんすか
>>99
phpの公式がアップデートを出すのが日本時間の23時で
それまでは脆弱性の詳細も未公開だから
AIを駆使して探せば別だがどういう脆弱性だかもわからん
できるのはサイトをとめることだけで実際に多くのサイトが止まっとるよ
phpの公式がアップデートを出すのが日本時間の23時で
それまでは脆弱性の詳細も未公開だから
AIを駆使して探せば別だがどういう脆弱性だかもわからん
できるのはサイトをとめることだけで実際に多くのサイトが止まっとるよ
>>106
問題は23時にコードが公開された直後なんだよな
問題は23時にコードが公開された直後なんだよな
>>135
php公式が公開して
そのあとDebianなりRedhatなりどこぞなえいが自分のディストリビューションにポーティングしてリポジトリを更新して
サーバーの担当者が更新して
というポーティングと伝播の時間がかかる
ここが空白になるからな
php公式が公開して
そのあとDebianなりRedhatなりどこぞなえいが自分のディストリビューションにポーティングしてリポジトリを更新して
サーバーの担当者が更新して
というポーティングと伝播の時間がかかる
ここが空白になるからな
>>106
ご丁寧に攻撃の仕方とそのスクリプトをgithubで公開したバカがいる
ご丁寧に攻撃の仕方とそのスクリプトをgithubで公開したバカがいる
>>145
なんと
じゃあ今回は脆弱性の内容が分かっているのか
おっかないなあ
なんと
じゃあ今回は脆弱性の内容が分かっているのか
おっかないなあ
>>145
なるほど
だから事前にメンテっつうか閉鎖してんのか
サービス継続しろよ迷惑やな
なるほど
だから事前にメンテっつうか閉鎖してんのか
サービス継続しろよ迷惑やな
時間が際どいなシス管は終電で帰れずに泊まりか
お前らは帰らないのか？俺は帰るが
WordPressのプラグインとかフォーム部分くらいしか使ってないし
全ページ静的htmlに書き出して、フォーム部分はメアドでも載せとく感じの対応でお茶を濁すわ
全ページ静的htmlに書き出して、フォーム部分はメアドでも載せとく感じの対応でお茶を濁すわ
レンタルサーバーがphp8.4だかになったら元に戻す
既に脆弱性の詳細がネタバレされてると聞いた
それが最近大量流出してる脆弱性？
データ消えたらどうすんの？？？
pixivでシコれないじゃん
早くして
早くして
世界同時ゼロデイアタック
スポーツくじのサイトが緊急メンテってメール来た
いきなり
いきなり
もう手遅れやろ
phpを馬鹿にしたら賢くなった気がした
馬鹿なのに
馬鹿なのに
ダリオ・アモデイ「AIの能力が向上してインターネットがめちゃくちゃになる」
冷笑バカ「驚き屋w」
冷笑バカ「驚き屋w」
>>115
今回の脆弱性にAIが関係しているかどうかも現時点では不明
今回の脆弱性にAIが関係しているかどうかも現時点では不明
>>118
AIで攻撃されるのが、問題なんやで
AIで攻撃されるのが、問題なんやで
>>115
AIなし
AIなし
結構色んなサイトが逝ってるが
Xやyoutube サブスクみたいな最大手は無事だから
あんまり嫌儲で話題になってないのを見るに
もうケンモメンって決まった特定のサイトしか見てない人間ばかりなんだろうな
Xやyoutube サブスクみたいな最大手は無事だから
あんまり嫌儲で話題になってないのを見るに
もうケンモメンって決まった特定のサイトしか見てない人間ばかりなんだろうな
>>116
そりゃPHPなんか使わんだろそんなとこ( ﾟДﾟ)
そりゃPHPなんか使わんだろそんなとこ( ﾟДﾟ)
弊社が保守してる7.2の業務用サイトはどうなるの？
クライアントから連絡来るまで放置でいいか
クライアントから連絡来るまで放置でいいか
いろんなとこメンテ入ってるわ
こいつのせいか
こいつのせいか
メルカリphpだった記憶
XServerでサーバごと止めようと思ったら臨時メンテナンスで管理画面アクセスできん
WordPressってダッシュボードから非公開できたっけ
WordPressってダッシュボードから非公開できたっけ
>>121
非公開は関係ないじゃろ
レン鯖にはそんな権限がないはず
非公開は関係ないじゃろ
レン鯖にはそんな権限がないはず
時間になったらかなりのサイトが見れなくなるんか
グラブル緊急メンテ
今日は眠れないねえ
乳首あたりにパッチを貼れば許してもらえるんですか
ネットでクレカ登録してない俺とりあえず勝ち組でええな
その他の個人情報流失したり乗っ取られたとて大した実害はないやろ
その他の個人情報流失したり乗っ取られたとて大した実害はないやろ
pixivやアニメイトも緊急メンテだな
>>128
メイトもか
メイトもか
終わりだよこのインターネッツ
ぴぴぴぴぴPHP笑
>>133
AIでゴミ使うよりマシですよ
AIでゴミ使うよりマシですよ
>>133
webの7割がPHPやぞ
webの7割がPHPやぞ
人類vsAI戦争が起こった結果AIが禁止になった世界のDUNE
全世界同時大停電でそれ以前のデータが全部消えた世界のブレードランナー
こういうSFの設定って結構いい線いってるんだろうなあ
全世界同時大停電でそれ以前のデータが全部消えた世界のブレードランナー
こういうSFの設定って結構いい線いってるんだろうなあ
これのスレ立つの遅すぎだわ嫌儲
エッヂじゃこれでみんな祭り騒ぎだぞ
お前ら本当衰えたな・・・
エッヂじゃこれでみんな祭り騒ぎだぞ
お前ら本当衰えたな・・・
>>137
いやほんとに
皆youtubeとXぐらいしか見てないんだろもう
いやほんとに
皆youtubeとXぐらいしか見てないんだろもう
>>137
エッジってなんだ？
エッジってなんだ？
>>168
5chと違う掲示板
5chと違う掲示板
人類滅亡の前にまずは5chが終わるのか
5chが終わったら滅亡みたいなもんだな
5chが終わったら滅亡みたいなもんだな
これどうすんの高市…
ニコ動、ツイキャスがメンテ入り告知
海外だとdeviantartは既にメンテ中
海外だとdeviantartは既にメンテ中
>>146
イキスギスギ
イキスギスギ
そういえばここ(5ch)は大丈夫なんだろうか
うちはPHP5だからセーフ
>>154
5以降全部アウトみたいな情報見たんだが、ほんまかどうかは知らん
5以降全部アウトみたいな情報見たんだが、ほんまかどうかは知らん
パズドラも明日のメンテが23時からになったけどこれかな
これ？
映画『ダイ・ハード4.0』（2007年公開）のテロ事件は、元NSA（国家安全保障局）職員トーマス・ガブリエル率いるグループが仕掛けた「ファイヤー・セール（全面的なサイバー攻撃）」です。国家の全インフラを3段階で麻痺させ、巨額の資金強奪と復讐を狙いました。
急いでアップデートする→ゼロデイ攻撃に狙われる
どうすんのこれ？
どうすんのこれ？
なんかドキドキするな
>>161
ネット史上最大の危機だな
ネット史上最大の危機だな
23時から緊急メンテナンスのスマホゲーけっこうあるな
Steamもだめか
正直もう人間の手に負えないよな
AIにはゼロデイもへったくれもないし
AIにはゼロデイもへったくれもないし
どうせAIが1分ぐらいで修正してくれるんだろ
サイト運営が被害受けるのは別に知らんけど
万一知らないで利用した時にユーザーが被害を受ける可能性のあるタイプの脆弱性なのかが気になる
万一知らないで利用した時にユーザーが被害を受ける可能性のあるタイプの脆弱性なのかが気になる
ちょっと見た感じbookwalkerとpixivも止まってんな
ああ、それで前夜だなんだほざいていたか。はぁぁぁぁ
草の根の時代に戻るの？
pixiv見れないよ
メンテの予定長くて草
メンテの予定長くて草
10月21日午後11時（日本時間）に公開される修正パッチをあてろだと？
できらあ！
AIシコシコおじさんのせいでネットが死ぬ
ネットは荒廃してクソつまらん場所になるんだろうな 今時点でそうなってるけど
AIはガンの特効薬なんか開発しないし人類を滅ぼしもしない
ネット荒らして終わるくだらん発明
AIはガンの特効薬なんか開発しないし人類を滅ぼしもしない
ネット荒らして終わるくだらん発明
久々にデカいの見つかったなぁ
PHPってプログラミング言語のことなのか？
PHP使っているサイトは関係あるってこと？
PHP使っているサイトは関係あるってこと？
>>183
そう、PHP使ってるサイトはパッチ入れるまですべてが危険
要するにネット上のサイト半数くらいが危険ってこと
そう、PHP使ってるサイトはパッチ入れるまですべてが危険
要するにネット上のサイト半数くらいが危険ってこと
Linuxにもパッチ来るのかな？
>>185
Linux自体は無関係だが
Linuxディストリビューションのリポジトリは一斉に更新が入るはずだ
EOLになったバージョンを除き
Linux自体は無関係だが
Linuxディストリビューションのリポジトリは一斉に更新が入るはずだ
EOLになったバージョンを除き
DMMとFC2だけはやめてくださいお願いします
コードが古くて最新PHPにするの躊躇ってきたWebサービスが多くて
最新PHPにすると動かなくなる可能性があるから
パッチ入れたら再起動してハイ再開って風には出来ないよ
最新PHPにすると動かなくなる可能性があるから
パッチ入れたら再起動してハイ再開って風には出来ないよ
きじゃくせい
ぜいじゃくせい
どっちなんだい
ぜいじゃくせい
どっちなんだい
CVSS9.2は初めて見たなぁ
AIのせいでインターネットが崩壊したらみんな激おこだろ反AIデモが起きそう
>>192
まあそのうちデトロイトみたいな事は起きるでしょうな
人型ロボットは実現しなくても
まあそのうちデトロイトみたいな事は起きるでしょうな
人型ロボットは実現しなくても
一般人はどうしたら良いんだよ
何かやっとくべき事があるの？
何かやっとくべき事があるの？
この脆弱性のテストを公開して袋叩きにあってる奴がXにいた
アホっているもんだな
アホっているもんだな
まぁなんとかなるでしょ
会社に泊まり確定だよクソが
攻撃は低コスト、防御は高コスト
コスト勝負になったら絶対負けるぞ
コスト勝負になったら絶対負けるぞ
誰が悪いんな！？
確実に防ぐ方法がないらしい
パソコンの大先生を軽視してきた社会がそのコストを払ってると思うと気分いいわ
もう遅い！
AIとドカタの世紀の一戦が拝めると聞いて
色んなソシャゲが緊急メンテに突入するみたいだな
ラグナロク感でてきた
ラグナロク感でてきた
php5なんだけど？
>>207
何十年も前にEOLだから放置するしかないな
何十年も前にEOLだから放置するしかないな
>>207
無理なら対応しなくてもいい・・・でも多分ChromeとかEdgeで弾かれてアクセスできなくされるよｗ
無理なら対応しなくてもいい・・・でも多分ChromeとかEdgeで弾かれてアクセスできなくされるよｗ
未だにPHP使ってる所がこれだけいる事が1番驚きだわ
>>208
現場知らんのだね
PHPめちゃくちゃ使われてるよ
現場知らんのだね
PHPめちゃくちゃ使われてるよ
>>214
底辺現場な
底辺現場な
>>208
PHP Laravelは開発会社に普及し過ぎてるからな
PHP Laravelは開発会社に普及し過ぎてるからな
>>208
イケてるWebエンジニアは使ってないけど大半がそうじゃないんで
イケてるWebエンジニアは使ってないけど大半がそうじゃないんで
これが第三次世界大戦な
俺の案件はJavaだから高みの見物
俺の案件はJavaだから高みの見物
みんなで流出させれば怖くない
な？タイムズ以外もう忘れただろ？
な？タイムズ以外もう忘れただろ？
放置されてるサーバーはすべちぇ踏み台化するのか
やべぇ・・・
けっこうやばくね？これ
ソシャゲ緊急メンテ経済にも影響してくるぞ
ソシャゲ緊急メンテ経済にも影響してくるぞ
>>216
やばいよ、サーバーが環境を更新しないのは、コードが動かなくなったりするからアプデしないんだけど
緊急セキュリティパッチでたら入れるしかない。そしてコード修正して正しく動かしてテストするまでサイトは閉じたままになる。
これから何日も閉じたままのサイトがでてくるかも
やばいよ、サーバーが環境を更新しないのは、コードが動かなくなったりするからアプデしないんだけど
緊急セキュリティパッチでたら入れるしかない。そしてコード修正して正しく動かしてテストするまでサイトは閉じたままになる。
これから何日も閉じたままのサイトがでてくるかも
民間は割と対応早そうだけど政府とか自治体のサイトが対応できずにぶっ壊れたら面白い
なんか特殊な機能とかじゃなくて
素のサイトでもアウトなんか？
早くそのクソコード見たいぜw
素のサイトでもアウトなんか？
早くそのクソコード見たいぜw
>>219
意味わかってないだろ
意味わかってないだろ
>>219
阿部寛のホームページみたいなサイトなら問題ないよ
阿部寛のホームページみたいなサイトなら問題ないよ
うちもヤバい案件だけクライアントに連絡して判断委ねてるけど明日の朝まで放置するサイト幾つかあるわ
中途半端にクラウドとか使ってるとこういう時面倒だな
中途半端にクラウドとか使ってるとこういう時面倒だな
バージョアップ作業って、手順書作って、開発機で検証して正常性確認すんのに
本番機リリースはスケジュール確認して作業すんのに マジで急だな 残業可哀想だな
本番機リリースはスケジュール確認して作業すんのに マジで急だな 残業可哀想だな
コレクター・ユイはサイバーセキュリティの脆弱性を予見した
魔法騎士レイアースはなろう系に汚染されたアニメ業界の未来を予見した
魔法騎士レイアースはなろう系に汚染されたアニメ業界の未来を予見した
CSVVっていう脆弱性の危険度を 0～10 で評価する標準のスコアがあって、今回のは9.2という致命的レベルのもの
なお、過去には9.8というのが何度かあった
なお、過去には9.8というのが何度かあった
ニコニコがメンテしてるのこれ？
今サイトを止めて緊急メンテとかやる企業はまともな所だからな
明日の朝ニュース見て昼頃にsierに問い合わせして稟議書回してをやるのが由緒正しい日本企業だぞ
明日の朝ニュース見て昼頃にsierに問い合わせして稟議書回してをやるのが由緒正しい日本企業だぞ
インターネット死んだらお前らどうすんの
>>231
寝る
寝る
逆に脆弱性が公表(パッチ公開)されてからAIより早く穴を塞いだら天才だろ
これバカすぎん？
これバカすぎん？
これもっと大事になっていい
昔はphpできたら食いっぱぐれなしだったな
CentOSみたいに一世を風靡したが消え失せたサーバー使ってるとこは
自前でしっかり更新するかCentOSの移行先を見つけてない限り
バニラPHPを自分で入れるしかないが
そもそも放置してるCentOSの管理人にバニラをまともび入れる力があるとも思えない
CentOSが地雷になるとみた
自前でしっかり更新するかCentOSの移行先を見つけてない限り
バニラPHPを自分で入れるしかないが
そもそも放置してるCentOSの管理人にバニラをまともび入れる力があるとも思えない
CentOSが地雷になるとみた
大袈裟に騒ぎすぎ
だめなときはだめなんだから諦めろ
だめなときはだめなんだから諦めろ
>>237
その辺のパンピーが騒いでも意味ないしな
心配なら自身のセキュリティチェックしとけくらい
その辺のパンピーが騒いでも意味ないしな
心配なら自身のセキュリティチェックしとけくらい
前にBIND 9における脆弱性対応で休日にバージョンアップ作業予定だったのに
その3日前に攻撃されてサービス落とされたわ
その3日前に攻撃されてサービス落とされたわ
ホンマ、急ぎでやんないと攻撃されるのな
>>238
自動攻撃だろうしな
自動攻撃だろうしな
ビックリ箱的な目眩ましで時間稼ぎもアリだろうがジャップ企業でそれは了承されないだろうしな
昔からPHPって問題しかないよな
一週間以内にネットは死ぬ
今日、インターネッツが止まる日になるの？
暇になっちまうな
暇になっちまうな
利用者側からするとサイト側がしっかり対応してくれるののを寝て待つしかない
こういうの積極的にアタックするのが北朝鮮な
>>244
北朝鮮のネットワーク攻撃されてて北朝鮮のネット落ちてるらしい
北朝鮮のネットワーク攻撃されてて北朝鮮のネット落ちてるらしい
>>244
こーゆーばぁかが日本をダメにする
こーゆーばぁかが日本をダメにする
今までの脆弱性を使って好き放題してた連中がいたの？
W3Techsとかは国別の「PHPを使ってる割合」は出してるけど、バージョン（8.1以下が何%か）までは出してないみたい。
参考になるグローバルデータ（W3Techs、2026年10月頃）
PHP 8系：約65%
PHP 7系：約27%
PHP 5系：約7～8%
結構いろんなサイトが夕方からメンテ入ってるね 打撃やばそう
PHPってチンパンジー言語だろ
いつもやらかしやがる
>>249
マイナー言語はその100倍やらかしてるけど騒ぎにならないだけでは？
マイナー言語はその100倍やらかしてるけど騒ぎにならないだけでは？
>>256
１００倍の根拠だしてみろやw
１００倍の根拠だしてみろやw
>>260
ごめんね100倍は嘘だよ
ごめんね100倍は嘘だよ
>>264
ええんやで
ええんやで
色々見たが分からん！！
これは完全に詰んだでしょインターネット
ついに人類はインターネット禁止の流れになる
これからAIはさらに進化し続けるし完全に終わりだよ人類
ついに人類はインターネット禁止の流れになる
これからAIはさらに進化し続けるし完全に終わりだよ人類
PHPなんかつかっているばっかりに…
うちらは何も出来んな
ババ様クレカ不正利用されまくって現金払いに戻るの？
早くAI工場を爆撃しろ
他に手はない
他に手はない
ジャップランド終焉のお知らせ
なんか大騒ぎになってるよな
提供する側じゃないから関係ないなと思ってるんだが合ってる？
提供する側じゃないから関係ないなと思ってるんだが合ってる？
>>262
有名サイトは平常運転だし運営側じゃなけりゃ問題なし
システム屋が忙しいだけだろ
有名サイトは平常運転だし運営側じゃなけりゃ問題なし
システム屋が忙しいだけだろ
銀行システムとかいかれたら終わりだな
>>263
勘定系と引き出しは別になってるはずだが実際はわからんな
勘定系と引き出しは別になってるはずだが実際はわからんな
木こりにでもなれってか
まだphp使ってるとこあるんか
分かってないのはお前だろw
なんでいきなりキレたのかはポイントがわからないけどw
なんでいきなりキレたのかはポイントがわからないけどw
これはとんっっこれぇぇあああ！！！
まじかよPHPの本全部捨ててきた
phpは便利だから使われる
そもそも前身だったPHP/FIのポリシーが「便利なら何でもOK」だからな
便利ってことは危ないってことなんだよ
そもそも前身だったPHP/FIのポリシーが「便利なら何でもOK」だからな
便利ってことは危ないってことなんだよ
大量にあるから狙われる確率は低いかもしれんけど初期ハッカーの身内複数居るだろうし配布時刻うんぬんではなく今のうちにサイト止めといた方がいいと思える
案外ゼロデイ知ってるやつ多いんだなぁ
関心
関心
パッチ当てれば直るとかじゃないのか？
コメント