セキュリティのPTSが上がり出したが原因はPHPの脆弱性か

>>501
PHP脆弱性の修正パッチの公開が23時から

【速報】世界のウェブサイトの7割でPHP使用
　欧州系の調査機関によると、脆弱性が見つかったプログラミング言語「PHP」は全世界のウェブサイトの7割で使用されているという。　共同通信


国家サイバー統括室
PHPのセキュリティチームが、重大な２件の脆弱性に関する注意喚起を行っています。公開しているウェブサイトでPHPを使用しているか確認し、10月21日午後11時（日本時間）に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いいたします。

今夜米国のテック株は全面安になる
クラウドストライクもクラウドフレアもセキュリティテックも関係なく売られる
PHPの脆弱性が全てのIT基盤の信頼性を揺るがすこととなり、インターネットは崩壊の道を進むだろう
これは全世界を巻き込むサイバー戦争開幕の幕開けである

>>264
IT機器版のコロナウィルスみたいなもの
これからPHPだけでなく他のアーキテクチャの脆弱性も次々に発覚していく未来が容易に想像できる
世界中の経済活動が崩壊する可能性が考えられるのでコロナショックの再来となるリスクは常に考えておいた方がいいです

これは冗談ではなく本当の機器です

あー意味わかんないからphpの件AIに噛み砕いて説明してもらったらクソヤバいじゃんー今日の修正前後で変更されたプログラムから脆弱性つきとめて即更新しない古いサーバーとか攻撃しまくる可能性あるのか…

しょぼいところはルートで動かしてないだろな(´・ω・`)

• PHPやWebサーバーをrootユーザーで直接起動している場合
設定ミスなどで、最初からPHPプロセスがroot権限で動作していた場合、RCEが成功した瞬間にそのままroot権限を乗っ取られます。
• ローカル特権昇格（LPE）の脆弱性が併用された場合
攻撃者はRCEでサーバー内に潜入した後、OS（Linuxカーネル等）の別のバグや、sudoの脆弱性などを利用して、www-data から root 権限へと昇格を試みます。
• 不適切なsudo権限が設定されている場合
www-data ユーザーに対して、パスワードなしで特定のシステムコマンド（あるいはPHPやComposerコマンド等）を sudo 実行できるような設定が残っている場合、それを悪用してroot権限を取得されることがあります。

IPAも警告出してるね
これはガチでやばい奴


【事前準備のお願い】PHPのセキュリティリリース公開予定について

The PHP Groupが提供するPHPについて、2026年10月21日 23:00（日本時間）に、2つの脆弱性に対するセキュリティリリースを公開する予定であることが発表されています。
Upcoming Critical PHP Security Release
また、脆弱性の詳細が公開された場合や、実際に悪用が確認された場合には、公開予定日時を前倒しする可能性があるとのことです。
本情報の発信時点では、セキュリティリリースは公開されておらず、これらの脆弱性の影響を受ける詳細なバージョン情報や、修正バージョン情報なども確認できていません。
PHPを利用しているウェブサイトの運営者や、PHPを利用したウェブアプリケーションの開発者の皆様は、今後The PHP Groupが公開する情報を注視し、公開後、速やかにセキュリティリリースを適用するなどの対応ができるよう、事前準備をお願いします。可能な範囲で、開発・運用しているプログラムのうち、PHPを利用しているものを棚卸ししてください。
また、PHPは、ウェブアプリケーションだけでなく、ソフトウェア製品やネットワーク機器などの内部でも利用されている場合があります。
製品や機器の内部でのPHPの利用状況は、利用者側では把握できない場合があります。まずは、製品のマニュアルや、開発元・提供元が公開するセキュリティ情報などをご確認ください。公開情報などからPHPの利用が把握できている製品については、今後の情報を注視し、影響や対策が公表された場合に速やかに対応できるよう準備をお願いします。
現時点で、利用しているすべての製品について、内部でのPHPの利用有無を個別に確認することをお願いするものではありません。PHPの利用状況が不明な製品についても、引き続き開発元・提供元からの情報をご確認ください。
なお、これらの2つの脆弱性について、CERT-EUは、複数の情報源に基づき、CVE識別子をCVE-2026-109618およびCVE-2026-109619とする注意喚起を公表しています。また、同注意喚起では、PHP 5以降が影響を受けるとされています。

https://www.ipa.go.jp/security/security-alert/2026/pre-alert20261021.html

PHPの脆弱性マジでやばいから今日持ち越した人は明日本当に悲惨なことになると思うよ
明日も引き続きセキュリティ相場継続確定

PHPの脆弱性が云々って騒いでるやつそんなやばいのか

脆弱性攻撃、だんだん高度になってきてるね(´・ω・`)

まだまだartEXつかえば脆弱性見つかりそうだわ(´・ω・`)

>>335
やっぱmytosの先行アクセス権使って脆弱性潰してたとこが突破されてないのはそういうことだよな(´・ω・｀)

PHPに深刻な脆弱性「開発者はすぐ準備を」　アプデ公開前に異例の告知　世界で7割のWebサイトに影響か [323057825]

大混乱くる～(´・ω・｀)

https://news.livedoor.com/article/detail/32606839/

モンゴル草原火災、日系企業の車両が原因　自然保護区へ進入

モンゴル東部ドルノド県ハルハゴル郡のヌムルグ自然保護区でこのほど、
大規模な草原火災が発生した。日本企業の連結子会社で同国通信大手モビコムの日本人幹部らが、
生態系が脆弱な保護区に車で立ち入ったことが原因だった

賠償させるっていってる
やばいのどこの会社だ？

顧客情報が抜かれたけどその情報を元に不正に取引きされたわけではない
ってよくわからんこと言ってるな岩井証券(´・ω・｀)
情報漏洩とは別にシステムの脆弱性を突いて口座乗っ取ったってこと？

ゲッダンゲッダンたたかいのーとき
脆弱ーな心のままにー

saasはaiでシステムの脆弱性検知とか侵入検知、nginx,sql停止措置とかが基本になってくるんじゃないのけ(´・ω・`)

セキュリティ脆弱化ｗｗｗｗｗ

Windows関連だけで1,102件、全体で1,400件以上の脆弱性が修正されました。AIを活用した脆弱性発見の進歩などが背景にあるとみられています
https://news.yahoo.co.jp/articles/a3613c58aa4b2293106336101684df81c055486a

本家が止めたのにセキュリティ買ってる頭悪いヤツらｗｗｗｗｗ

>>131
(´・ω・`)こうなる
不正ログインされます
パスワード変えます
登録してるメールサーバ脆弱性で漏れる
メールに案内を送りました
案内メール筒抜け
前のパスワードは不要で新しいパスワードいれたら更新できるくそサービス

>>596

2. 近年の主な漏洩・侵害事例

• Microsoft CopilotのDLP（データ損失防止）バイパスバグ（2026年）
本来はDLPによって保護されているはずの社外秘メールの内容を、CopilotのAIアシスタントが誤って要約・出力してしまう不具合がマイクロソフトより公表されました。「エンタープライズのシステム設定をしているから安心」という前提が、AI側のバグで破られた象徴的な事例です。

• Azure / Entra ID経由の大企業データ流出事案（2026年）
攻撃者グループが、米フォーチュン500を含む大企業9社（計364万件超）の従業員情報をAzureテナントから直接取得・公開したと主張しました。クラウド側の脆弱性ではなく、従業員の端末から盗まれた認証情報が悪用された（インフォスティーラー起点）可能性が高いと分析されています。

• 出張者を狙ったMicrosoft 365認証情報窃取（2026年）
ホテルや会議施設などの公衆Wi-Fiのゲートウェイを攻撃者が乗っ取り、そこを経由してMicrosoft 365にサインインしようとした出張者の認証情報を盗み出す攻撃が世界各地で確認されました。

【重要】Linuxカーネルの脆弱性（CVE-2026-99999）に関する当社サービスへの影響について
帰りてえな(´・ω・`)くそが

え。。いやあの、、今しがたRakuten hand 5gぐぐたら、、、こんなのあったのか(´；ω；｀)
楽天モバイルの店舗に行けばええの？データ移行とかしてくれんと困るがな(´；ω；｀)


楽天モバイル「Rakuten Mini」「Rakuten Hand」などに脆弱性、AVB機能にテスト鍵が残存　
利用停止と乗り換えを案内
https://news.yahoo.co.jp/articles/a4cd28fb5d2497c3a842c07140fa49507a1e2524

まあ日本のセキュリティの脆弱性よ
各社盛大にやられとる