今回のPHPの脆弱性を発見できたのはOpenAIのおかげだからハゲを買え

【速報】OpenAIのAI、世界のウェブサイト約70%で使われるPHPの重大な脆弱性を発見
・OpenAIのAIモデルがPHPの深刻なセキュリティ上の欠陥を発見
・約2ヶ月かけて研究者や開発者と修正を準備
・攻撃者より先に発見できたとOpenAIは説明

緊急メンテに入ってる・入ろうとしてるサービスまとめ
で検索すると無限に出てくるわ
PHPのサイトもさっきまで落ちてたし朝までにメンテ終わらんとこも多いだろうな

僕の毎日利用してるエ○サイトのsupjvが使えなくなってます
これもサーバー攻撃的な影響ですか？

『ウマ娘』や『グラブル』が「PHP」の重大な脆弱性に関する発表で緊急メンテ。
「ブシロード」「バンダイチャンネル」「ニコニコ」などの公式サイトにも影響

修正される2件の脆弱性は、いずれも深刻度を示す指標CVSSで「9.2」と評価。
修正版は10月21日23時の公開を予定

やってるポイ活サイト2つメンテだ(´・ω・`)

>>184
これだけ話題になってて決算悪かったらどうなるんだろうね
まぁそれでもサイバー攻撃のニュース出るたび上がってるから期待値のほうが勝つのかな

速報：PHPに深刻な欠陥が見つかったことを受け、水曜日、欧州をはじめとする各地で
政府関連のウェブサイトがオフラインとなりました。

- フィンランド：PHPの欠陥により、政府のインターネットサービスを停止
- オランダ：サイバーセキュリティ機関が、PHPの欠陥を理由にウェブサイトをオフライン化
- フランス：PHPの修正が完了するまで、地方行政区画のウェブサイトを一時的にオフライン化 (Insider Paper)

世界じゅうやんけ(´・ャﾖ・｀)

サイタマ23℃ってほぼ熱帯夜じゃん😓
通りで暑いわけだよ首元汗でびちゃびちゃ😓

WEBサイトのログイン画面とかphqで作ってるやろし、どこもかしこも使ってるよな

イオンに不正アクセス － 一部ウェブサイト閲覧不可


中国企業のイオンまで、、、

Xやってないけどyahoo！リアル検索ってサイトでちょっとX気分味わえる(´・ω・｀)

速報：欧州の政府が、PHPに存在する重要な欠陥により、数百万のウェブサイトを支える言語であるため、政府のウェブサイトを閉鎖しています。


世界緊急事態、世界緊急事態🚨

PHP関連銘柄だけ上がるならまだしも
関係ないのも全面に上がってるからなw
1番関係あるサイセキュが張り付いてすらない
これから考えられるのは、みんなセキュリティ全面的に均等に買ってるって事
だからあっち上がってこっち下がってみたいな予想できない動きすると思う
セキュリティ株なんかギャンブルと同じだよ

サイバー攻撃、アジアで拡大－インド最大の銀行から顧客情報流出


国家緊急事態、国家緊急事態🚨

高市総理、PHPに脆弱性が見つかった件でウェブサイト運営者や開発者向けに注意喚起
↓
なにやらヤバそうな空気を察知した爆笑問題 太田光氏の妻 太田光代さん、とりあえず「自宅のWi-Fiを全て切る」という対策を講じる

ガレソコピペだがwwwww

【速報】フィンランドが政府サイト遮断とロイター

緊急事態緊急事態🚨

【速報】欧州最大港、ウェブサイトを一時閉鎖

終わりだ、、、

サイバーなんちゃらやセキュアなんちゃらは、こんな高値で買って儲かるのか？

総理大臣の号令で、全日本企業が一斉にPHPのパッチあてるために23時から緊急メンテいり
日本中の企業のサイトが閲覧不可能になる
なんもわからんジジイ投資家たちはパニックセキュリティ銘柄買い

phpのサイト繋がらなくてワロタ
メンテ出来ない中小企業終わりか？

よくわからんがログインとか入力をしなきゃいいんだろ？
サイトにアクセスするだけなら危険性はないはず

マステアまじでやらかしたな
セキュアヴァイル2000株とサイバートラスト6000株のショート持ち越しやろ？

どこの企業も23時から緊急メンテって何事かと思ったらこれのせいか

国家サイバー統括室
https://x.com/cyber_forecast/status/2112887821312942568

PHPの重大な脆弱性に関し、本日午後11時に公開が予定されている
修正パッチを可及的速やかに適用することが困難な場合は
例えばウェブサイト等を一時的に停止させることも
リスクを低減させるための有効策の一つと考えられます。
21:44 2026/10/21

試しにいくつかサイト開いたら緊急メンテだらけでふいた(´・ω・`)

⚔ 攻撃側：ハッカーはどうやって攻めるのか？

ハッカーたちは、修正プログラム（パッチ）が公開された瞬間に「1ディ（1-Day）攻撃」と呼ばれる手法を仕掛けます。
1. AIで「修正前と修正後」を比較する
公開された新しいプログラムと、古いプログラムの「差分（どこが書き換えられたか）」をツールやAIで一瞬で比較します。
2. 弱点（穴）の場所を特定する
「あ、ここを直したということは、ここをこう攻撃すればシステムを乗っ取れたんだな」という弱点を逆算して突き止めます。
3. 自動攻撃ツールをばらまく
弱点を突く攻撃コード（エクスプロイト）を自動で作成し、インターネット上のあらゆるWebサイトに向けて、秒単位で一斉に攻撃を仕掛けます。これが「15分で攻撃が始まる」と言われる理由です。

🛡 防御側：エンジニアはどうやって守るのか？

対するホワイトハッカーやインフラエンジニアたちは、ハッカーの自動攻撃が自分のサーバーに到達する前に、以下の3つの防衛線を張ります。
1. WAF（ワフ）で盾を構える
「Webアプリケーションファイアウォール」というネットの盾に、「こういうパターンの怪しいアクセスは今すぐ全てブロックせよ」という臨時のルール（シグネチャ）を急いで設定します。これで時間を稼ぎます。
2. テスト環境でアップデートを試す
いきなり本番のWebサイトを更新すると、サイトがバグで真っ白になって動かなくなる危険があります。そのため、まずはコピーしたテスト環境でプログラムを更新し、正しく動くか数分で検証します。
3. 本番環境へ一気に適用（パッチ当て）する
問題がないことを確認したら、本番のサーバーに修正プログラムを適用し、ハッカーが狙っている「穴」を完全に塞ぎます。