早くて助かる。そしてキチンと整理してくれる。
そういえば楽天はまだ PHP ベースなのかな？
PHPerの夜は遅い
PHPのCVSS v4.0で9.2と評価された深刻な脆弱性2件について、修正リリース予定や影響範囲の見立て、対策準備を整理しています。
追っかけてない人への情報共有にめちゃ助かる。ありがてえ。
ここで即時サービス停止を決めた事業者は信頼できると感じた。仮に公表された結果が想定以下のものだとしても、こういうアクションが取れる事業者だということは覚えておきたい。言わずもがな排他的評価ではない。
楽天は2022年時点でPHPをまだ使ってそう。Javaやら何やらに移行すると言いながらLaravelへ移行してるので普通にまだまだ生きてそう。大丈夫かな？ https://commerce-engineer.rakuten.careers/entry/announce/0029
ZabbixもPHPをかなり使ってると思うけど、監視ツールが攻撃の始点になりかねないのは困ったもんだね。
サイゲがバックエンドをPHPで構築してたから神バハからウマ、シャドバまで全滅
はてなはScalaなので
ありがたい。公開サービスは即停止してパッチ当てレベル
例えば、PHPを避ける
“ 修正予告されたPHPの2件”による日本のサービス停止リスト
この記事をおすすめしました
徹夜の対応、お疲れさまです
交通インフラでもウェブサービスでも、やばいときには停止するというのが提供側にも利用側にも習慣づいてくれたらいいね。 無停止でサービス継続するべきみたいな空気が脆弱性対策を後手にしてしまう。
止まってないサイトやサービスがあったとしても、その対象がそういったアクションを取らないのか、取れないのか、PHPをそもそも使ってないのかとかはわからないからね？
ニコニコ動画とpixivが止まってるの、これかぁ…
あらゆるサービスが止まってて巨大台風来た商店街みたいになってる
なるほど、回避できんやつか。
パッチが2026/10/21の23:00JST予定か。そりゃ止めるなこの情報だと。Work aroundも出てないのか
The Day the World (Wide Web) Stood Still
お疲れさまです
全世界の、この件で対応に駆り出される「いつもの社会」を縁の下で支えるみなさんに、盛大な拍手と最大の感謝を。
明日にはJVMのクリティカルな脆弱性が発表されるかもしれないわけで、PHPだからどうって話でもない。
Wordpress使っててぼんやりってところはないと信じたいが…
「Sansec によると、10月20日15時20分(協定世界時)に、掲示板の Hacker News に PHP のリモートコード実行の脆弱性2件が近く開示されるとの投稿があった。投稿は後に削除された」
ニコニコ動画が入っていない。しかし、まとめが早い流石にNICTのボットだ。 https://blog.nicovideo.jp/niconews/14788
脆弱性なんて許さないにゃ！悪い奴にはボクの可愛い猫パンチをお見舞いしてやるにゃ！すぐ修正するにゃ！
安全サイドに倒して、サービス停止してパッチ当てて公式リリース確認して安全確認が取れてからサービス再開 が丸いかねぇ。とりあえずサービス停止しとけば悪用はされんわけで…今回はその優先度が高そう。
セキュリティインコ毎度助かる
日本はセキュリティ意識の低い企業が多い。潜在的に修正されないサイトやサービスは膨大。
ペチパーとかまだ生きとったんかワレ。さすがに令和にもなってPHP使ってる老害はただの自殺でしょ
CVE-2026-109618・CVE-2026-109619
悩ましい。テキトー開発には最適な言語なだけにな……
刀剣乱舞もメンテだね、もうやってないがグラブルも。イーオストアなどオタク通販サイトも軒並みメンテ。メルカリは涼しい顔だわね。
とはいえサーバー管理に入れなくってるし。PHPセキュリティアップデートやってくれるのを待つしかないね。頑張れエックスサーバー。負けるなロリポップ。さくらもね。
全てのインターネットが破壊されました
Apatch到達でダメな場合phpとかではなく沢山のサイトが遮断する可能性。仕事に関わってるphpサイトはもう遮断してる。制作環境やらも止められたら改修中の案件が全部止まる。／メンテではなく遮断、Apatchを止める。
インターネットが壊れた～（迫真
何もわからないまま緩和策だけ。成立条件が未だにわからんw
fanza(dmm.co.jp)で深刻さを認識する
これ、サポート切れバージョンを塩漬けで使ってきたシステムは涙目だな…
ｷｬｰｾｷｭﾘﾃｨｲﾝｺｻｰﾝ
こんなんもう災害やな…
DMMもFANZAも駄目なので電書も読めずゲームも出来ず
ソシャゲもみんなメンテです。
クライアントと連絡が取れなくて詰んでいる皆様こんばんは。
歴史長いサービス程どこかで使ってるから大騒ぎだな
バンダイナムコも全域でメンテに入ってる。
「PHP プロジェクトは 8.1 以前の更新を行っていない」サポート切れバージョンを使うことのリスクを再認識させられる
首相からphpという言葉が出てくるとはね。昨今の漏洩事件をきっかけに危機意識を持つようになるだろうか
皆さん、ご担当のサーバあと何台ですか？
いよっしゃやっとphp.ini設定終わったぞい。AI使った絨毯爆撃から逃げるためにAI使ってメンテしてる。いつまで味方でいてくれるんだいClaudeは…
ビュー稼ぎのためにコンパイルもしたことのない輩が騒ぎすぎだと思う。本当にモヤモヤする。
元所属の会社のphpサービスが動きっぱなしで不安になる
マガポケもメンテナンス中だった。
金融庁からは2026/5/22に、フロンティアAI対応としてこういう対応が取れるようにって指示がでてましたね / https://www.fsa.go.jp/news/r7/sonota/20260522-5/20260522.html
別に深刻じゃなくても、パッチが出たらシステムを止めて適用するというのが当たり前になって欲しい。みんな（特に日本人）、24/7にこだわりすぎなんだよ。
朝の巡回ゲームやアプリが止まってて、こりゃまあ仕方ないな、ってなってる。ついでに不具合を直すところもあるようだし。
wordpressもいいかげんRustってやつで書き換えなさいよ
Ubuntu/Debianユーザーは https://sury.org/ が古いバージョンのPHP含めて対応してくれてるから、そっち使っとけ(まあ有名だから使ってると思うけど)
一晩かけて対応終わった。寝ます。
“2件とも認証不要のリモートコード実行(RCE)につながりうる脆弱性で、深刻度は CVSS v4.0 で 9.2(Critical)。”
うわぁ・・・WEB終わったな
まとめがすごい
ウマ娘が最初の予定を1時間繰り上げて前倒しメンテナンス始めるほどにはヤバいものだということは分かった。
わお、DMM(FANZA)、マジで動いてない。知らんかった。「艦これ」が普通に遊べてるのは、現状では凄い事なのかな。
たまたま昨日オーテクの製品見たくて、サイト早く復活しないかなー
昨夜は色んな漫画アプリがメンテ停止してて、PHPって思った以上にコンシューマー向けのWebで使われているんだなと再認識（エンタープライズでは全くといっていいほど見ない）/あすけんの記録すらできねぇ
SLAでお金取ってるところもあるから、止めるってったって、経営判断まで間に合わない事もあるよなぁ。
この件に関しては、大騒ぎした高市早苗はグッドジョブだったなあ。
このせいかsuumo, アットホーム、ホームズがメンテ中。
はてなもXもYoutubeもちゃんと動いている。自サイトが更新できないくらい。/そういえば、Radikoもふつうに聴けている。これダメだったら日本が終わっていた。
もう24時間稼働サービスは、全面的に廃止だな
レンタルサーバー側がなんやかんや php を更新してくれたので、WordPress 側は特になにもしなくてよさそう。よかった。
いまだに7.xや何なら5.xで動いているレガシーシステムも多々ありそうだが、どうなるのかねと（さすがに自業自得ではあろうが） / 追記:sury.org懐かしい。何だかんだバックポートも迅速にされているか
今後はcriticalな脆弱性に対するアプデのたびにサービス停止する流れになるのだろうか。別に止めてもいいとは思うけど、基準をはっきりしておかないと毎月定例のアプデで止めることになるぞ。
PHPって松下幸之助の機関誌じゃなかったっけ。 ずいぶん物騒だな。
家族が夜通し対応してた。かわいそうに
ピクシブは大丈夫なのか…
PHPを使ってなければ影響ないはずだけど、棚卸しは必要かな
左翼の人がこの件で首相に噛み付いてて、流石に頭が悪いと思った
止まってないサイトも、PHP使ってなかったり冗長性高くしてて分散してる可能性あるから、メンテしてるサイトだけが迅速に対応したというわけではないよ。むしろ今でもPHP使ってるんだ感はある。
こないだ重い腰上げてAIで古いコードを全部新しくしといて良かった、バージョンアップに手間がない
DMM GAMESの認証クライアントアプリがメンテ中で動かないので、PC版Gジェネエターナルが起動できず、慌てて他機種版を入れるなど。（ゲーム自体は普通にサービス稼働中な模様） 意外なところに影響はあるものだ・・・
古い書き方のコードを最新のバージョンで動くように書くとか、AIが一番得意そうだが
PHPの利用そのものを原因だと思っている脳タリンがちらほらいることに驚き。さぞや高度な知識と経験をお持ちのエンジニアなんだろうな。
10/22 AM 8:45 現在で、RHEL に関して記載されていなかったけど、RHEL もリリース済み https://access.redhat.com/errata/RHSA-2026:87070
ポケモンスリープが予告なしで昨夜からメンテに入ってる（そして今もメンテ中な）の、やっぱりサーバー側で使ってるってことかな
PHPオワコン言わてる気がするけど、まだかなり使われてるし、需要ありそうだな
ubuntuはOndřejも含めて早かった
PHP使ってるとこ結構あるんだね
FreeBSDも仲間に入れてあげてｗ＞https://www.freshports.org/lang/php82 https://www.freshports.org/lang/php83 https://www.freshports.org/lang/php84 https://www.freshports.org/lang/php85
"OpenAI を CVE-2026-109619 の報告者、CVE-2026-109618 の発見者としている"
まさにシンギュラリティ、マイナ保険証類がハックされたら面白いな
“深刻度を踏まえ、PHP セキュリティチームは 7.4、8.0、8.1 向けに最小限のソースのバックポートを提供した”
直近の情報漏洩ラッシュもあって緊急でサービス止めても理解されやすい風土になってきてる
PHPの脆弱性なのにWordPressアンチが大量に湧いててゲンナリしてます。これ逆に言うと「我がサイトはPHPで動いてます」てバレちゃったんだよね
トレンドに「サービス終了」がががか
PHPもう終わりや（N度目）／日本だけでこれで、たぶんあと3日くらいで数倍以上に増えそうで、世界的にも起きてそうと考えるとすごいなあ
非常に有り難い。
ところで、そのリモートコード実行ってコンテナやKVMも貫通するの？まぁ、カーネルを共用してるわけだからptxとか呼べば大外か。
意識低いので使用不能になったサービスがpixivとマガポケくらいしか無かった/更新に手間取るのは乱雑な構造の証左という旨のポストを見たが、pixivは爆速復旧し（id:entry:4794790740152086306）マガポケは夕方前までかかってたな
オレオレセキュリティ事案発生の実証実験？
修正予告されたPHPの2件の深刻な脆弱性についてまとめてみた - piyolog
早くて助かる。そしてキチンと整理してくれる。
そういえば楽天はまだ PHP ベースなのかな？
PHPerの夜は遅い
PHPのCVSS v4.0で9.2と評価された深刻な脆弱性2件について、修正リリース予定や影響範囲の見立て、対策準備を整理しています。
追っかけてない人への情報共有にめちゃ助かる。ありがてえ。
ここで即時サービス停止を決めた事業者は信頼できると感じた。仮に公表された結果が想定以下のものだとしても、こういうアクションが取れる事業者だということは覚えておきたい。言わずもがな排他的評価ではない。
楽天は2022年時点でPHPをまだ使ってそう。Javaやら何やらに移行すると言いながらLaravelへ移行してるので普通にまだまだ生きてそう。大丈夫かな？ https://commerce-engineer.rakuten.careers/entry/announce/0029
ZabbixもPHPをかなり使ってると思うけど、監視ツールが攻撃の始点になりかねないのは困ったもんだね。
サイゲがバックエンドをPHPで構築してたから神バハからウマ、シャドバまで全滅
はてなはScalaなので
ありがたい。公開サービスは即停止してパッチ当てレベル
例えば、PHPを避ける
“ 修正予告されたPHPの2件”による日本のサービス停止リスト
この記事をおすすめしました
徹夜の対応、お疲れさまです
交通インフラでもウェブサービスでも、やばいときには停止するというのが提供側にも利用側にも習慣づいてくれたらいいね。 無停止でサービス継続するべきみたいな空気が脆弱性対策を後手にしてしまう。
止まってないサイトやサービスがあったとしても、その対象がそういったアクションを取らないのか、取れないのか、PHPをそもそも使ってないのかとかはわからないからね？
ニコニコ動画とpixivが止まってるの、これかぁ…
あらゆるサービスが止まってて巨大台風来た商店街みたいになってる
なるほど、回避できんやつか。
パッチが2026/10/21の23:00JST予定か。そりゃ止めるなこの情報だと。Work aroundも出てないのか
The Day the World (Wide Web) Stood Still
お疲れさまです
全世界の、この件で対応に駆り出される「いつもの社会」を縁の下で支えるみなさんに、盛大な拍手と最大の感謝を。
明日にはJVMのクリティカルな脆弱性が発表されるかもしれないわけで、PHPだからどうって話でもない。
Wordpress使っててぼんやりってところはないと信じたいが…
「Sansec によると、10月20日15時20分(協定世界時)に、掲示板の Hacker News に PHP のリモートコード実行の脆弱性2件が近く開示されるとの投稿があった。投稿は後に削除された」
ニコニコ動画が入っていない。しかし、まとめが早い流石にNICTのボットだ。 https://blog.nicovideo.jp/niconews/14788
脆弱性なんて許さないにゃ！悪い奴にはボクの可愛い猫パンチをお見舞いしてやるにゃ！すぐ修正するにゃ！
安全サイドに倒して、サービス停止してパッチ当てて公式リリース確認して安全確認が取れてからサービス再開 が丸いかねぇ。とりあえずサービス停止しとけば悪用はされんわけで…今回はその優先度が高そう。
セキュリティインコ毎度助かる
日本はセキュリティ意識の低い企業が多い。潜在的に修正されないサイトやサービスは膨大。
ペチパーとかまだ生きとったんかワレ。さすがに令和にもなってPHP使ってる老害はただの自殺でしょ
CVE-2026-109618・CVE-2026-109619
悩ましい。テキトー開発には最適な言語なだけにな……
刀剣乱舞もメンテだね、もうやってないがグラブルも。イーオストアなどオタク通販サイトも軒並みメンテ。メルカリは涼しい顔だわね。
とはいえサーバー管理に入れなくってるし。PHPセキュリティアップデートやってくれるのを待つしかないね。頑張れエックスサーバー。負けるなロリポップ。さくらもね。
全てのインターネットが破壊されました
Apatch到達でダメな場合phpとかではなく沢山のサイトが遮断する可能性。仕事に関わってるphpサイトはもう遮断してる。制作環境やらも止められたら改修中の案件が全部止まる。／メンテではなく遮断、Apatchを止める。
インターネットが壊れた～（迫真
何もわからないまま緩和策だけ。成立条件が未だにわからんw
fanza(dmm.co.jp)で深刻さを認識する
これ、サポート切れバージョンを塩漬けで使ってきたシステムは涙目だな…
ｷｬｰｾｷｭﾘﾃｨｲﾝｺｻｰﾝ
こんなんもう災害やな…
DMMもFANZAも駄目なので電書も読めずゲームも出来ず
ソシャゲもみんなメンテです。
クライアントと連絡が取れなくて詰んでいる皆様こんばんは。
歴史長いサービス程どこかで使ってるから大騒ぎだな
バンダイナムコも全域でメンテに入ってる。
「PHP プロジェクトは 8.1 以前の更新を行っていない」サポート切れバージョンを使うことのリスクを再認識させられる
首相からphpという言葉が出てくるとはね。昨今の漏洩事件をきっかけに危機意識を持つようになるだろうか
皆さん、ご担当のサーバあと何台ですか？
いよっしゃやっとphp.ini設定終わったぞい。AI使った絨毯爆撃から逃げるためにAI使ってメンテしてる。いつまで味方でいてくれるんだいClaudeは…
ビュー稼ぎのためにコンパイルもしたことのない輩が騒ぎすぎだと思う。本当にモヤモヤする。
元所属の会社のphpサービスが動きっぱなしで不安になる
マガポケもメンテナンス中だった。
金融庁からは2026/5/22に、フロンティアAI対応としてこういう対応が取れるようにって指示がでてましたね / https://www.fsa.go.jp/news/r7/sonota/20260522-5/20260522.html
別に深刻じゃなくても、パッチが出たらシステムを止めて適用するというのが当たり前になって欲しい。みんな（特に日本人）、24/7にこだわりすぎなんだよ。
朝の巡回ゲームやアプリが止まってて、こりゃまあ仕方ないな、ってなってる。ついでに不具合を直すところもあるようだし。
wordpressもいいかげんRustってやつで書き換えなさいよ
Ubuntu/Debianユーザーは https://sury.org/ が古いバージョンのPHP含めて対応してくれてるから、そっち使っとけ(まあ有名だから使ってると思うけど)
一晩かけて対応終わった。寝ます。
“2件とも認証不要のリモートコード実行(RCE)につながりうる脆弱性で、深刻度は CVSS v4.0 で 9.2(Critical)。”
うわぁ・・・WEB終わったな
まとめがすごい
ウマ娘が最初の予定を1時間繰り上げて前倒しメンテナンス始めるほどにはヤバいものだということは分かった。
わお、DMM(FANZA)、マジで動いてない。知らんかった。「艦これ」が普通に遊べてるのは、現状では凄い事なのかな。
たまたま昨日オーテクの製品見たくて、サイト早く復活しないかなー
昨夜は色んな漫画アプリがメンテ停止してて、PHPって思った以上にコンシューマー向けのWebで使われているんだなと再認識（エンタープライズでは全くといっていいほど見ない）/あすけんの記録すらできねぇ
SLAでお金取ってるところもあるから、止めるってったって、経営判断まで間に合わない事もあるよなぁ。
この件に関しては、大騒ぎした高市早苗はグッドジョブだったなあ。
このせいかsuumo, アットホーム、ホームズがメンテ中。
はてなもXもYoutubeもちゃんと動いている。自サイトが更新できないくらい。/そういえば、Radikoもふつうに聴けている。これダメだったら日本が終わっていた。
もう24時間稼働サービスは、全面的に廃止だな
レンタルサーバー側がなんやかんや php を更新してくれたので、WordPress 側は特になにもしなくてよさそう。よかった。
いまだに7.xや何なら5.xで動いているレガシーシステムも多々ありそうだが、どうなるのかねと（さすがに自業自得ではあろうが） / 追記:sury.org懐かしい。何だかんだバックポートも迅速にされているか
今後はcriticalな脆弱性に対するアプデのたびにサービス停止する流れになるのだろうか。別に止めてもいいとは思うけど、基準をはっきりしておかないと毎月定例のアプデで止めることになるぞ。
PHPって松下幸之助の機関誌じゃなかったっけ。 ずいぶん物騒だな。
家族が夜通し対応してた。かわいそうに
ピクシブは大丈夫なのか…
PHPを使ってなければ影響ないはずだけど、棚卸しは必要かな
左翼の人がこの件で首相に噛み付いてて、流石に頭が悪いと思った
止まってないサイトも、PHP使ってなかったり冗長性高くしてて分散してる可能性あるから、メンテしてるサイトだけが迅速に対応したというわけではないよ。むしろ今でもPHP使ってるんだ感はある。
こないだ重い腰上げてAIで古いコードを全部新しくしといて良かった、バージョンアップに手間がない
DMM GAMESの認証クライアントアプリがメンテ中で動かないので、PC版Gジェネエターナルが起動できず、慌てて他機種版を入れるなど。（ゲーム自体は普通にサービス稼働中な模様） 意外なところに影響はあるものだ・・・
古い書き方のコードを最新のバージョンで動くように書くとか、AIが一番得意そうだが
PHPの利用そのものを原因だと思っている脳タリンがちらほらいることに驚き。さぞや高度な知識と経験をお持ちのエンジニアなんだろうな。
10/22 AM 8:45 現在で、RHEL に関して記載されていなかったけど、RHEL もリリース済み https://access.redhat.com/errata/RHSA-2026:87070
ポケモンスリープが予告なしで昨夜からメンテに入ってる（そして今もメンテ中な）の、やっぱりサーバー側で使ってるってことかな
PHPオワコン言わてる気がするけど、まだかなり使われてるし、需要ありそうだな
ubuntuはOndřejも含めて早かった
PHP使ってるとこ結構あるんだね
FreeBSDも仲間に入れてあげてｗ＞https://www.freshports.org/lang/php82 https://www.freshports.org/lang/php83 https://www.freshports.org/lang/php84 https://www.freshports.org/lang/php85
"OpenAI を CVE-2026-109619 の報告者、CVE-2026-109618 の発見者としている"
まさにシンギュラリティ、マイナ保険証類がハックされたら面白いな
“深刻度を踏まえ、PHP セキュリティチームは 7.4、8.0、8.1 向けに最小限のソースのバックポートを提供した”
直近の情報漏洩ラッシュもあって緊急でサービス止めても理解されやすい風土になってきてる
PHPの脆弱性なのにWordPressアンチが大量に湧いててゲンナリしてます。これ逆に言うと「我がサイトはPHPで動いてます」てバレちゃったんだよね
トレンドに「サービス終了」がががか
PHPもう終わりや（N度目）／日本だけでこれで、たぶんあと3日くらいで数倍以上に増えそうで、世界的にも起きてそうと考えるとすごいなあ
非常に有り難い。
ところで、そのリモートコード実行ってコンテナやKVMも貫通するの？まぁ、カーネルを共用してるわけだからptxとか呼べば大外か。
意識低いので使用不能になったサービスがpixivとマガポケくらいしか無かった/更新に手間取るのは乱雑な構造の証左という旨のポストを見たが、pixivは爆速復旧し（id:entry:4794790740152086306）マガポケは夕方前までかかってたな
オレオレセキュリティ事案発生の実証実験？