セキュリティのPTSが上がり出したが原因はPHPの脆弱性か

>>501
PHP脆弱性の修正パッチの公開が23時から

PHPってローカルじゃないよな
アプデならネットにつながにゃならんし手遅れ？

PHPとかいうゴミまだ使ってる企業あるのかよ

まあいうてコマンド1行叩くだけでPHPのバージョンアップは終わるんですけどね

>>442
なんでPHP限定w

【速報】世界のウェブサイトの7割でPHP使用
　欧州系の調査機関によると、脆弱性が見つかったプログラミング言語「PHP」は全世界のウェブサイトの7割で使用されているという。　共同通信


国家サイバー統括室
PHPのセキュリティチームが、重大な２件の脆弱性に関する注意喚起を行っています。公開しているウェブサイトでPHPを使用しているか確認し、10月21日午後11時（日本時間）に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いいたします。

今夜米国のテック株は全面安になる
クラウドストライクもクラウドフレアもセキュリティテックも関係なく売られる
PHPの脆弱性が全てのIT基盤の信頼性を揺るがすこととなり、インターネットは崩壊の道を進むだろう
これは全世界を巻き込むサイバー戦争開幕の幕開けである

わざわざphpでUSB通信組むのはワイだけ(´・ω・｀)

株以外は詳しい急騰ハゲども
PHPってなに？(´・ω・｀)

( ﾟ∀ﾟ)o彡°PHP PHP PHP !

PHPって小冊子サイズの月刊誌あったよね(´・ω・｀)

げりーら信じてPHPで作られてるサイトはアクセスしないでおくか…

非エンジニアの人間にはこれがどれほど深刻な事態か理解できないのだろう。

IT版コロナショックみたいなもの。
PHPで構築された全世界の公開WEBサーバは漏れなく攻撃される最悪の事態です。
楽観したら本気で死にますよ。

下痢便先生は元ITコンサル社員だからガチで信用できるよ
PHPショックでガチでリーマンショック級が来る
森永卓郎が日経3000まで大暴落すると予想してたがこの事だったんだ

PHPってPHP出版じゃないのか…

>>264
IT機器版のコロナウィルスみたいなもの
これからPHPだけでなく他のアーキテクチャの脆弱性も次々に発覚していく未来が容易に想像できる
世界中の経済活動が崩壊する可能性が考えられるのでコロナショックの再来となるリスクは常に考えておいた方がいいです

これは冗談ではなく本当の機器です

今回のPHPの件なんか嫌な予感がするな
まだみんなキャッキャ軽く騒いでるだけだけど
コロナの初動のような恐怖感があるな

あー意味わかんないからphpの件AIに噛み砕いて説明してもらったらクソヤバいじゃんー今日の修正前後で変更されたプログラムから脆弱性つきとめて即更新しない古いサーバーとか攻撃しまくる可能性あるのか…

ITの現場に出たことない人間はことの重大さが理解できてないのだろうが、これは日本国内だけでなく全世界に波及する社会インフラの崩壊を揺るがすような大事件です。
Webサーバの8割はPHPのコードで作られてるので公開WENBサーバは漏れなく被害に遭う。
DMZ内のWEBサーバに侵入され、その後はイントラのFWまで侵入されたら本気でヤバいです。
今の比ではないぐらいの情報漏洩や不適切なシステム利用により人命が脅かされる可能性もゼロではない。
我々投資家にとっても他人事ではなく、東証システムがハッキングされるリスクが浮上した以上ここでポジションを持つのは「非常に極めて危険」と言えます。

ここは声を大にして宣言します。

「非常に強くノーポジ推奨」

phpってレガシーシステムに多用されてるイメージあるし終わりは近いな
全部Pythonで刷新しろ

しょぼいところはルートで動かしてないだろな(´・ω・`)

• PHPやWebサーバーをrootユーザーで直接起動している場合
設定ミスなどで、最初からPHPプロセスがroot権限で動作していた場合、RCEが成功した瞬間にそのままroot権限を乗っ取られます。
• ローカル特権昇格（LPE）の脆弱性が併用された場合
攻撃者はRCEでサーバー内に潜入した後、OS（Linuxカーネル等）の別のバグや、sudoの脆弱性などを利用して、www-data から root 権限へと昇格を試みます。
• 不適切なsudo権限が設定されている場合
www-data ユーザーに対して、パスワードなしで特定のシステムコマンド（あるいはPHPやComposerコマンド等）を sudo 実行できるような設定が残っている場合、それを悪用してroot権限を取得されることがあります。

PHPショックからのリーマンショック級が来るわこりゃ
終わったわ日本

IPAも警告出してるね
これはガチでやばい奴


【事前準備のお願い】PHPのセキュリティリリース公開予定について

The PHP Groupが提供するPHPについて、2026年10月21日 23:00（日本時間）に、2つの脆弱性に対するセキュリティリリースを公開する予定であることが発表されています。
Upcoming Critical PHP Security Release
また、脆弱性の詳細が公開された場合や、実際に悪用が確認された場合には、公開予定日時を前倒しする可能性があるとのことです。
本情報の発信時点では、セキュリティリリースは公開されておらず、これらの脆弱性の影響を受ける詳細なバージョン情報や、修正バージョン情報なども確認できていません。
PHPを利用しているウェブサイトの運営者や、PHPを利用したウェブアプリケーションの開発者の皆様は、今後The PHP Groupが公開する情報を注視し、公開後、速やかにセキュリティリリースを適用するなどの対応ができるよう、事前準備をお願いします。可能な範囲で、開発・運用しているプログラムのうち、PHPを利用しているものを棚卸ししてください。
また、PHPは、ウェブアプリケーションだけでなく、ソフトウェア製品やネットワーク機器などの内部でも利用されている場合があります。
製品や機器の内部でのPHPの利用状況は、利用者側では把握できない場合があります。まずは、製品のマニュアルや、開発元・提供元が公開するセキュリティ情報などをご確認ください。公開情報などからPHPの利用が把握できている製品については、今後の情報を注視し、影響や対策が公表された場合に速やかに対応できるよう準備をお願いします。
現時点で、利用しているすべての製品について、内部でのPHPの利用有無を個別に確認することをお願いするものではありません。PHPの利用状況が不明な製品についても、引き続き開発元・提供元からの情報をご確認ください。
なお、これらの2つの脆弱性について、CERT-EUは、複数の情報源に基づき、CVE識別子をCVE-2026-109618およびCVE-2026-109619とする注意喚起を公表しています。また、同注意喚起では、PHP 5以降が影響を受けるとされています。

https://www.ipa.go.jp/security/security-alert/2026/pre-alert20261021.html

PHPの脆弱性マジでやばいから今日持ち越した人は明日本当に悲惨なことになると思うよ
明日も引き続きセキュリティ相場継続確定