日本のネットが今夜一斉に止まった理由、PHPの致命的な穴です。 世界のサイトの約7〜8割を支えるPHPに、認証なしでサーバーを乗っ取れるレベルの脆弱性が2件… · @ljhbbw · TwKit

@ljhbbw

日本のネットが今夜一斉に止まった理由、PHPの致命的な穴です。 世界のサイトの約7〜8割を支えるPHPに、認証なしでサーバーを乗っ取れるレベルの脆弱性が2件見つかりました（CVSS 9.2）。本来は今夜23時に修正パッチと一緒に公開する予定だったのに、昨日詳細が先に流出。すでに「PHP2Shell」と呼ばれる攻撃ツールも出回り、再現した企業も出ています。 パッチが出た瞬間に解析されて一斉攻撃が来る可能性が高いため、日本ではpixiv・ニコニコ・DMM・ウマ娘・グラブルなど多くのサービスが先に止めて対応しています。古いPHP 5・7はそもそも修正が出ないので、放置されている環境は特に危ない状態です。 今夜23時以降、本当の勝負が始まります。

曝光 1255 · 评论 1 · 点赞 2 · 书签 0