【シリコンバレー=伴正春、ニューヨーク=西邨紘子】プログラム言語「PHP」で見つかった欠陥を受け、多くの日本企業がウェブサイトを一時停止した。一方、震源地の米国ではサイトを継続する企業が大半だった。先端技術を持つテック企業が政府と綿密に連携して対応した防衛体制の違いも大きい。
https://www.nikkei.com/article/DGXZQOGN22C6A0S6A021C2000000/
日本は自己責任って言ってお茶を濁して終わり
だいたい脊髄反射で必要以上に
慌てるやつは被害が倍増する
慌てるやつは被害が倍増する
>震源地の米国ではサイトを継続する企業が大半だった。
本当に対策した上で継続してたの？中小企業も含めて？
> 先端技術を持つテック企業が政府と綿密に連携して対応した防衛体制の違いも大きい。
これ日米どちらのこと？国語のテストで出されそう
8月から止めておくべきだったのを昨日1日だけ止めてやった気になってる
>>6
8月にパッチ出てたの？凄いね
8月にパッチ出てたの？凄いね
>>8
8月には発見されてたんだよ。
知らないの？
8月には発見されてたんだよ。
知らないの？
ヘッドラインだけばら撒いて
中身は有料記事で逃げる
やってる事は文春ONLINEと一緒だな
中身は有料記事で逃げる
やってる事は文春ONLINEと一緒だな
昨日止めたのは、アップデートする為だよな？
…いまだに止まってる所は知らんw
…いまだに止まってる所は知らんw
関連
話題のPHP欠陥、不正アクセス業界では2年前から悪用、昨日1日だけ止めても無意味だった
https://hayabusa9.5ch.io/test/read.cgi/news/1792720330/
話題のPHP欠陥、不正アクセス業界では2年前から悪用、昨日1日だけ止めても無意味だった
https://hayabusa9.5ch.io/test/read.cgi/news/1792720330/
直近のPHPのセキュリティ修正パッチ（脆弱性 CVE-2026-109618 / CVE-2026-109619「php2shell」に対応）は、2026年10月21日 22時40分頃～23時00分（日本時間）に公開されました。
当に一昨日パッチ公開なんだが
うちはメンテナンスしたよというアピールだけ
阿鼻叫喚の事態はこれから
阿鼻叫喚の事態はこれから
>>12
今度の土日にメンテ予定だけどボリューム多過ぎて鼻血出そう
HPは分離しといても大変
今度の土日にメンテ予定だけどボリューム多過ぎて鼻血出そう
HPは分離しといても大変
WordPressやめてhtml+css+jsだけにした。
>>13
perlで静的HTMLを吐き出すmovable type が安全だぞ
perlで静的HTMLを吐き出すmovable type が安全だぞ
>>14
MTは有料化でユーザー離れたから
MTは有料化でユーザー離れたから
これ更新してないワードプレスサイトとか乗っ取られるんでしょ
ネット界ほぼ壊滅なんじゃないの
ネット界ほぼ壊滅なんじゃないの
>>1
パッチをあてる間、止めるか止めないかの違いなだけでしょ。
日本はより安全性を採っただけで。
パッチをあてる間、止めるか止めないかの違いなだけでしょ。
日本はより安全性を採っただけで。
8月に発見されたけどすぐに世間に公表せず
対策ソフトウェアが完成してからそれと同時に情報公開
対策ソフトウェアが完成してからそれと同時に情報公開
パッチが出てないんじゃなあ
時系列が無茶苦茶w
自鯖を運用してる人は大変だがレンサバだと業者がやるから放置
なんで今回だけこんなに騒いでんの？
いつもどおりなんじゃ。。。
いつもどおりなんじゃ。。。
>>23
攻撃方法がパッチ公開前にリークされたから
攻撃方法がパッチ公開前にリークされたから
理解してないなら口開かない方がいいぞ
首相のお墨付きが強いからありがたく時間使えばええねん
政府関係あんの？
脆弱性は20年以上前から言われてた
ただ悪用できないから放置されてるだけ
ただ悪用できないから放置されてるだけ
欠陥があると2ヶ月も前に分かってるならパッチ公開なんて待たずに自力で穴を見つけ出して塞ぐのがプロってもんだよな
メモリー確保時に必ず中身を初期化する仕様ならまだ良かったんだろ？
コメント