OpenAI：レッドチームテストでBrotli圧縮ライブラリにリモートコード実行の脆弱性が発見される

PHPの件と同じかそれよりやばいかもとか言われてるな

> GMO側が補償を打ち出したことについて、約430万円を失った愛知県の女性会社員（29）は
取材に対して「全額補償は十分な対応だと思う」とした。
「セキュリティーの向上など、再発防止に努めてもらいたい」と求めた。
　約55万円の被害を受けた埼玉県の会社員の男性（32）は「（損失を）穴埋めしてくれるのであれば、助かる。確実に実行してほしい」
と明かした。
Yahoo!ニュース

やるやんGMO
まあ当たり前だけど

>>377
人にはセキュリティは年末まで安泰って言ってるのに自分はが実行できてないんだからそれはいかんよなァ
自分の予想を信じられないのに大きなロットを張る意味もわからない

ログイン失敗を31秒で修正 AIが侵入から身代金要求まで自律実行、ランサムウェア防御もAIが担う時代へ（Forbes JAPAN）

AIの矛盾(´・ω・｀)

>>79
徴兵は憲法が禁じた苦役にあたるから実行できないという安倍ちゃんの国会答弁あり
そして石破の参院選大敗で、仕組み的に2031年まで改憲は考える必要なしだから安心しなさい

　Xから

最大セキュリティアラート！ Python が侵害されています。

🔸 pip を即座にバージョン 26.2.2 以上にアップデートしてください。
🔸 各 Python プロジェクト（各 venv）で： python -m pip install --upgrade pip
🔸 uv： uv self update（0.13.4 以上）
🔸 システムの証明書もアップデート（apt / dnf upgrade ca-certificates）および Docker イメージも

pip install が侵害されています。

インドの認証局 eMudhra（emSign）が、サイトが本物であることを証明する「パスポート」に署名するために使用していた秘密鍵が、ばかげたほど弱いものでした：8 つの鍵すべてが 256 未満。一つは 4 でした。つまり、誰でも任意のサイトに対して有効な偽のパスポートを簡単に作れます。

Python へのリスク：あなたのネットワーク（公共 Wi-Fi、ISP、国家）上の誰かが pypi.org を装い、あなたの「pip install」がアラートなしに偽装されたパッケージをダウンロードする可能性があります。現在、攻撃は報告されていませんが、実行するのは簡単です。

偽装されたパッケージは、何でもインストールできます。バックドア、ウイルス、あらゆる種類の情報窃取。
状況は恐ろしいです！

セキュリティー監視サービスのセキュアヴェイル <3042> や、セキュリティー製品販売のアズジェント <4288> 、国産セキュリティーソフトのＦＦＲＩセキュリティ <3692> など、サイバーセキュリティー関連株に思惑買いが向かっている。ウェブサイトの構築に広く使われるプログラミング言語「ＰＨＰ」に深刻なぜい弱性（セキュリティー上の欠陥）が見つかり、企業の対策需要が高まるとの見方が広がった。

　ＰＨＰの開発チームは日本時間の前日午後１１時、２件の脆弱性を修正した新版を公開した。深刻度はＣＶＳＳ（共通ぜい弱性評価システム）で最も高い「緊急」に当たる９．２で、認証なしで外部からサーバー上の不正なプログラムを実行される恐れがある。ほぼすべてのバージョンが影響を受けるとされ、使用言語が判明しているウェブサイトの約７割がＰＨＰを使っているという。修正版の公開直後には攻撃の試みも確認され、国内ではオンラインゲームが緊急メンテナンスを実施するなど、対応の動きが広がっている。

　きょうの株価は、セキュア、アズジェント、ＦＦＲＩともカイ気配で始まりフーバーブレイン（フーバーＢ） <3927> も急騰。トレンドマイクロ <4704> や網屋 <4258> なども高く、ソリトンシステムズ <3040> は上場来高値を更新した。

提供：ウエルスアドバイザー社

サイセキは本物だな
プロ中のプロ

サイセキ2年前にPHPの脆弱性に注意喚起

4493 サイバーセキュリティクラウド

2024.07.05

【注意喚起】PHPの脆弱性を狙った攻撃が6月7日以降で約10倍に急増！ ダークウェブへの不用意なアクセスにもご注意を
https://www.cscloud.co.jp/news/press/202407057263/

■ PHPの脆弱性（CVE-2024-4577）とは
PHPのCGIモードにおいて攻撃者が特定の入力を利用して任意のコードを実行できる問題です。
これは、PHPが入力値を適切に処理しないために発生し、Windows OS上で動作するすべてのPHPバージョンが影響を受けます。
この脆弱性を悪用することで、攻撃者はリモートでサーバー上のコマンドを実行し、システムに深刻な影響を及ぼす可能性があります。
対策として、PHPの最新バージョンへのアップデートが推奨されます。

世界のPHP普及率69.3%でコード実行される恐れがあるとかほんと北斗の拳

しょぼいところはルートで動かしてないだろな(´・ω・`)

• PHPやWebサーバーをrootユーザーで直接起動している場合
設定ミスなどで、最初からPHPプロセスがroot権限で動作していた場合、RCEが成功した瞬間にそのままroot権限を乗っ取られます。
• ローカル特権昇格（LPE）の脆弱性が併用された場合
攻撃者はRCEでサーバー内に潜入した後、OS（Linuxカーネル等）の別のバグや、sudoの脆弱性などを利用して、www-data から root 権限へと昇格を試みます。
• 不適切なsudo権限が設定されている場合
www-data ユーザーに対して、パスワードなしで特定のシステムコマンド（あるいはPHPやComposerコマンド等）を sudo 実行できるような設定が残っている場合、それを悪用してroot権限を取得されることがあります。

>>336
いまのところ仮想環境からホストマシンのルート奪えるやつの99999バグとphpバグのリモート実行か？(´・ω・`)

phpバグでリモート実行とか(´・ω・`)

>>273
掲げてたみたいだぞ
公約実行で素晴らしいし、自民支持だからネトウヨは支持するだろ

下痢のポジションはいつも我慢しきれてない有言無実行の謎ポジなんだよな

>>92
市庁舎放火や略奪行為もあったみたいだし実行犯を徹底的に突き詰めないダメな案件だろ
デモと称して堂々と侵略行為してたって可能性もあるしな

M9.9テストバッチファイルを誤って実行してしまいました

寝る時に東西に頭向けて毎日交互に入れ替えれば偏らずバランスよく寝れんじゃね？って実行したら何時も左側下になるだけだった

キオク13000になったら買うってのを有言実行したのはどこのどいつだい？
アタシだよ！😡

半導体ロング中で爆損こいた大口が損失補填のマージンコール実行して他のセクターも売りに出す展開はなんとか勘弁してほしい