サイセキは本物だな
プロ中のプロ

サイセキ2年前にPHPの脆弱性に注意喚起

4493 サイバーセキュリティクラウド

2024.07.05

【注意喚起】PHPの脆弱性を狙った攻撃が6月7日以降で約10倍に急増！ ダークウェブへの不用意なアクセスにもご注意を
https://www.cscloud.co.jp/news/press/202407057263/

■ PHPの脆弱性（CVE-2024-4577）とは
PHPのCGIモードにおいて攻撃者が特定の入力を利用して任意のコードを実行できる問題です。
これは、PHPが入力値を適切に処理しないために発生し、Windows OS上で動作するすべてのPHPバージョンが影響を受けます。
この脆弱性を悪用することで、攻撃者はリモートでサーバー上のコマンドを実行し、システムに深刻な影響を及ぼす可能性があります。
対策として、PHPの最新バージョンへのアップデートが推奨されます。

毎回これやん

なぜ「AI滅亡論」がヘッドラインを支配し続けるのか
マスメディアがAIの人類生存に対するリスク（実存的リスク）に強く焦点を当てるのは、今に始まったことではない。
筆者は2023年5月以降、このような事案を11件確認している。メディアの注目度が急上昇する局面では、以下のような同様の軌跡をたどる傾向がある。

1. 尊敬される内部関係者がAIプロバイダーを去るか、恐ろしいAI大惨事について警告する。
2. 専門家が、AIが人類滅亡を引き起こす確率を提示する。
3. ケーブルテレビ（24時間ニュース専門局）や新聞の一面が、4〜7日間にわたってそのニュースを追う。
4. 議員らが会合を開くものの、関連する法律の可決には至らない。
5. ニュースのサイクルが次に移る。

>>944
6万切るとみてるプロの殿方も多い

中国のプロテイン（閲○注意）
https://video.twimg.com/amplify_video/2112529017987547136/vid/avc1/1280x720/Yh-PBb3HJPG9RqMr.mp4?tag=29

岐阜すげえな・・プロテインだけでも2万ぐらいするしそりゃ乞食やめられないね

岐阜暴威@gihuboy·12時間
なんとなんと、帰宅したらアマゾンギフト届いてました！めちゃくちゃ嬉しい。
プロテインやクレアチンも値上げがすごくてなかなか買えない…食料もたすかります！ヨーグルトやレンチンご飯とたべます！感謝です！
https://pbs.twimg.com/media/HVJ_vHka8AAZ0cj.jpg

今回セキュリティ初めて手付けてサイセキュ3840で売った俺がプロか

>>206
(´・ω・`)
99999」の脆弱性（CVE-2026-99999）

• 概要: Linuxカーネルのネットワークスタックに存在する重大な脆弱性です。
• 影響: 仮想マシン（ゲストOS）から親環境（ホストOS）を完全に制御できてしまう「VMエスケープ」が成立します。
• サーバー不通との関連: この脆弱性への緊急対策（あるいは予防措置としての新規受付・システムの制限など）のため、さくらインターネットやカゴヤ・ジャパンなどの国内の多くのホスティング・VPSプロバイダーが緊急メンテナンスや制限を実施しています。メールサーバー自体がVPSや仮想環境上で動いている場合、この影響をダイレクトに受けて停止している可能性が高いです。

【一体何が？】21日夜に「緊急メンテナンス」続々　業務ツール、ソシャゲ、通販、自治体Webサイトなど★4 [夜のけいちゃん★]
https://asahi.5ch.io/test/read.cgi/newsplus/1792618274/

【一体何が？】21日夜に「緊急メンテナンス」続々　業務ツール、ソシャゲ、通販、自治体Webサイトなど★3 [夜のけいちゃん★]
https://asahi.5ch.io/test/read.cgi/newsplus/1792602423/

高市総理「大至急のお願いです」PHPの脆弱性に関する注意喚起受け　修正プログラム適用など対応呼びかけ
10/21(水) 22:47配信
https://news.yahoo.co.jp/articles/c4c4a47a11b444608d1247ca7121b1a00613c3a2

プログラム言語PHPに重大欠陥　ウェブ7割で使用、攻撃の恐れ
10/21(水) 20:32配信
https://news.yahoo.co.jp/articles/58d44be22eb9b20ce344a8e50791b0276153e5e5

PHPの次はJava
終わりの始まりです

Oracle Java の脆弱性対策について(2026年10月)

2026年10月21日（日本時間）に Oracle Java に関するセキュリティ更新プログラムが公表されています。
これらの脆弱性を悪用された場合、アプリケーションプログラムが異常終了する、攻撃者によってパソコンを制御される、といった様々な被害が発生するおそれがあります。
攻撃が行われた場合の影響が大きいため、早急にセキュリティ更新プログラムを適用してください。

https://www.ipa.go.jp/security/security-alert/2026/1021-jre.html

6836ぷらっとホーム
まだ誰も知らない

●今回のPHPの問題では、Webサイトのプログラムそのものを1つずつ修正（パッチ適用）しなければなりませんでした。しかし、企業が抱える無数のサーバーやシステムすべてを、人間の手で完璧に管理・更新し続けるのは限界があります。
そこで、「個々のサーバーに頼るのではなく、ネットワークの『入り口』や『根幹』の部分で一括して不正な通信をブロックしよう」というセキュリティ設計（境界防御やWAF、セキュアなゲートウェイの導入）の需要が改めて高まります。
同社の主力製品である「EasyBlocks（イージーブロックス）」シリーズは、ネットワークの運用や管理、セキュリティを「これ1台を繋ぐだけで簡単に、かつ頑丈に実現する」ための専用機器です。

●ぷらっとホーム株式会社は近年、ブロックチェーンやWeb3事業に非常に注力しており、今回のPHPの弱点（脆弱性）のような「改ざんや乗っ取りのリスク」が社会問題化する局面において、データの改ざんが極めて困難なブロックチェーン技術は、安全なデータ管理の代替手段として大いに注目を集める可能性があります

aiにプログラミングさせて、300のaiにつっこみさせるといいのできる(´・ω・`)

⚔ 攻撃側：ハッカーはどうやって攻めるのか？

ハッカーたちは、修正プログラム（パッチ）が公開された瞬間に「1ディ（1-Day）攻撃」と呼ばれる手法を仕掛けます。
1. AIで「修正前と修正後」を比較する
公開された新しいプログラムと、古いプログラムの「差分（どこが書き換えられたか）」をツールやAIで一瞬で比較します。
2. 弱点（穴）の場所を特定する
「あ、ここを直したということは、ここをこう攻撃すればシステムを乗っ取れたんだな」という弱点を逆算して突き止めます。
3. 自動攻撃ツールをばらまく
弱点を突く攻撃コード（エクスプロイト）を自動で作成し、インターネット上のあらゆるWebサイトに向けて、秒単位で一斉に攻撃を仕掛けます。これが「15分で攻撃が始まる」と言われる理由です。

🛡 防御側：エンジニアはどうやって守るのか？

対するホワイトハッカーやインフラエンジニアたちは、ハッカーの自動攻撃が自分のサーバーに到達する前に、以下の3つの防衛線を張ります。
1. WAF（ワフ）で盾を構える
「Webアプリケーションファイアウォール」というネットの盾に、「こういうパターンの怪しいアクセスは今すぐ全てブロックせよ」という臨時のルール（シグネチャ）を急いで設定します。これで時間を稼ぎます。
2. テスト環境でアップデートを試す
いきなり本番のWebサイトを更新すると、サイトがバグで真っ白になって動かなくなる危険があります。そのため、まずはコピーしたテスト環境でプログラムを更新し、正しく動くか数分で検証します。
3. 本番環境へ一気に適用（パッチ当て）する
問題がないことを確認したら、本番のサーバーに修正プログラムを適用し、ハッカーが狙っている「穴」を完全に塞ぎます。

首相、修正プログラムの速やかな適用呼びかけ
https://news.yahoo.co.jp/articles/e61513c8a4c92ba62277bce38e60c47143ef9854

オランダサイバー当局、ネット接続を遮断
10/21(水) 21:29配信

共同通信
　【ブリュッセル共同】オランダの国家サイバー安全保障センターは21日、プログラミング言語「PHP」に欠陥が見つかったことを受け、予防策として同センターのウェブサイトをインターネットから一時的に遮断したと明らかにした。

>>483
Xより
緊急メンテに入ってる・入ろうとしてるサービスまとめ

グラブル
プリコネ
ウマ娘
pixiv
booth
bookwalker
ブシロードホームページ
ニコニコ
ツイキャス
任天堂switchネットワークサービス
アニメイト
piaproホームページ
アイマスポータル
pictSQUARE
ポケモンチャンピオンズ
BASE
SKIMA
ペルソナ5：The Phantom X
ぶいすぽホームページ
東映特撮ファンクラブ
プロセカ感謝祭通販サイト
オンゲキ
ASOBI STORE
雪ミクポータルサイト
横浜DeNAオフィシャルファンクラブONEPIECEバウンティラッシュ
YAMAHA　SYNCROOM
ヘブンバーンズレッド
無職転生クロエコ
ナムコオンラインクレーン
ゲーマーズサイト
ポケモンスリープ
頭文字D アーケード
ソニーミュージックショップ
機動戦士ガンダムEXVS. および公式サイト
ポケポケ
BLEACH Mirrors High
バンドリ公式サイト
forTUNE ミュージック
netkeiba
湖池屋ウェブサイト
コーエーテクモwebstore
神姫project
放送大学
川崎競馬場ホームページ

多すぎて以下省略

【速報】世界のウェブサイトの7割でPHP使用
　欧州系の調査機関によると、脆弱性が見つかったプログラミング言語「PHP」は全世界のウェブサイトの7割で使用されているという。　共同通信


国家サイバー統括室
PHPのセキュリティチームが、重大な２件の脆弱性に関する注意喚起を行っています。公開しているウェブサイトでPHPを使用しているか確認し、10月21日午後11時（日本時間）に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いいたします。

>>651
web用のプログラミング言語(´・ω・｀)

ホリプロスカウトキャラバンで2位になった人は石橋と結婚出来たけれど優勝した人は(´・ω・｀)

あー意味わかんないからphpの件AIに噛み砕いて説明してもらったらクソヤバいじゃんー今日の修正前後で変更されたプログラムから脆弱性つきとめて即更新しない古いサーバーとか攻撃しまくる可能性あるのか…

しょぼいところはルートで動かしてないだろな(´・ω・`)

• PHPやWebサーバーをrootユーザーで直接起動している場合
設定ミスなどで、最初からPHPプロセスがroot権限で動作していた場合、RCEが成功した瞬間にそのままroot権限を乗っ取られます。
• ローカル特権昇格（LPE）の脆弱性が併用された場合
攻撃者はRCEでサーバー内に潜入した後、OS（Linuxカーネル等）の別のバグや、sudoの脆弱性などを利用して、www-data から root 権限へと昇格を試みます。
• 不適切なsudo権限が設定されている場合
www-data ユーザーに対して、パスワードなしで特定のシステムコマンド（あるいはPHPやComposerコマンド等）を sudo 実行できるような設定が残っている場合、それを悪用してroot権限を取得されることがあります。

IPAも警告出してるね
これはガチでやばい奴


【事前準備のお願い】PHPのセキュリティリリース公開予定について

The PHP Groupが提供するPHPについて、2026年10月21日 23:00（日本時間）に、2つの脆弱性に対するセキュリティリリースを公開する予定であることが発表されています。
Upcoming Critical PHP Security Release
また、脆弱性の詳細が公開された場合や、実際に悪用が確認された場合には、公開予定日時を前倒しする可能性があるとのことです。
本情報の発信時点では、セキュリティリリースは公開されておらず、これらの脆弱性の影響を受ける詳細なバージョン情報や、修正バージョン情報なども確認できていません。
PHPを利用しているウェブサイトの運営者や、PHPを利用したウェブアプリケーションの開発者の皆様は、今後The PHP Groupが公開する情報を注視し、公開後、速やかにセキュリティリリースを適用するなどの対応ができるよう、事前準備をお願いします。可能な範囲で、開発・運用しているプログラムのうち、PHPを利用しているものを棚卸ししてください。
また、PHPは、ウェブアプリケーションだけでなく、ソフトウェア製品やネットワーク機器などの内部でも利用されている場合があります。
製品や機器の内部でのPHPの利用状況は、利用者側では把握できない場合があります。まずは、製品のマニュアルや、開発元・提供元が公開するセキュリティ情報などをご確認ください。公開情報などからPHPの利用が把握できている製品については、今後の情報を注視し、影響や対策が公表された場合に速やかに対応できるよう準備をお願いします。
現時点で、利用しているすべての製品について、内部でのPHPの利用有無を個別に確認することをお願いするものではありません。PHPの利用状況が不明な製品についても、引き続き開発元・提供元からの情報をご確認ください。
なお、これらの2つの脆弱性について、CERT-EUは、複数の情報源に基づき、CVE識別子をCVE-2026-109618およびCVE-2026-109619とする注意喚起を公表しています。また、同注意喚起では、PHP 5以降が影響を受けるとされています。

https://www.ipa.go.jp/security/security-alert/2026/pre-alert20261021.html

今夜23時、ネットの裏側で「15分間の極限攻防」が始まります。
本日10/21、Webの約8割の土台である「PHP」に致命的な欠陥（CVSS 9.2の超危険度）が発覚し、修正プログラムが日本時間の今夜23時に緊急公開されます。

　なにこれ怖ひ　((((；ﾟДﾟ))))ｶﾞｸﾌﾞﾙ

GMO「お名前.com デスクトップクラウド」全プラン停止　約2万7000件に影響の可能性

GMOインターネットは10月21日、「お名前.com デスクトップクラウド」への第三者による不正アクセスを公表した。一部の利用者のサーバーに不正なプログラムが設置されており、影響の可能性があるサーバー数は2万6739件。被害拡大を防ぐため全プランを対象にサーバーを順次停止する。


【重要】[お名前.com デスクトップクラウド]第三者による不正アクセスに関するお詫びとお知らせ（2026年10月21日 4:00時点）
https://www.onamae.com/news/article/11584/

速報：英国政府、北海上ジャックドー天然ガス田を承認 — すでに実質的に建設済みの
このプロジェクトは、以前は気候への影響で却下されていた。
ロンドンにとって次の試金石は、ローズバンク油田プロジェクトの承認だ。

なんや隠し玉持っとるやないか(´・ω・｀)

>>622
ラオウ「こ.. この蘊蓄は.. プロ！」