パッチは21:59に公開済み。23:15乗っ取り説は煽り。でも「アップロード機能がないから関係ない」も間違い。黙って更新しろ
煽り耐性つけつつmod_phpとFPMの違いやログの検証まで冷静に書いてて助かる
うへへ。俺も自社サイトを止めてやったぜ。更新落ちてこねー。
“オープンウェイト”
今回はイレギュラーな状況やが管理対応はいつも通りよな。メンテ告知して、サービス停止して、パッチ当てて、動作確認して、公式リリース確認して、一通り済んだらサービス再開。Xとかで煽ってるやつ多過ぎ。
ものごっつai
Xでようやく流れたと思ったらこの言説やったわ
「PHPは、アプリのコードが動く前に、届いたリクエストの本文を自動で解析する(…)狙われるのは『Webリクエストを受けているすべてのPHP』」そら騒ぎになるわけだわ
こりはまた大変なやつだあね。。
マガポケもメンテナンス中だった。
docker php-fpmバッチ済みが22/0600時点で公式に降りて来ないので自前ビルド開始…手間かけさせやがって…ベアメタルは全部上げた。このまま仕事行かなきゃ…しんどっ!!!
記事自体は的外れではないが、全体的に漂うAI文章感が強い
ふたば全然復活しねぇwいもげが荒らされたの前兆だったんかな?|ジャンプラ揺るがず、コミックDAYS、サンデーうぇぶり復活済、ヤンマガWeb、マガポケはまだメンテ、ハルタ無風w 出版社によってだいぶ実力差があるな
ubuntu/debianのphpのppa/dpaでお馴染みの https://sury.org がphp5.x〜8.xの修正を出してくれてるので、古いバージョン使ってる人はそっち使いましょうね → https://codeberg.org/oerdnj/deb.sury.org/issues/145
ちょっとぐらいはチャッピー臭を脱臭するそぶりを見せてほしいものである
ubuntu24はphpのバージョン進まないままパッチだけ当ててるのに更新されるよ
自分は使ってないつもりでも(事前に無効化しとけというとこだが)WebサーバーでPHPが有効になってるケースとかありそうだな。redhatに含まれてるApacheとかどうなんだろ?
わかりやすい。けど言われてみればAIっぽい言い回しか。全く気にならなかったな。
AI との会話に慣れすぎて、AI に書かせたとすぐ分かる一方で、AI が書いた文章を素直に読める体になっています。
11時15分に何も起こらなかっか事に変にしつこいの、AIぽい。
まあ、お漏らしの結果、14時頃には攻撃の可能性があったので15時頃にはさくらとかが止めたのはそういう話。その辺の煽り屋と驚き屋は見掛け次第ブロックした。
そのうちAIが脆弱性を発見してAIから攻撃される前にAIにより更新されてからAIの書いた記事が出るようになる。
【PHP脆弱性php2shell】パッチは21:59に公開済み。「23:15から乗っ取り」「15分でAIが攻撃コード?」は本当か、自分のVPSのログで検証(CVE-2026-109618/109619):秋山大志のそれとりあえず作ってみようか。:オルタナティブ・ブログ
パッチは21:59に公開済み。23:15乗っ取り説は煽り。でも「アップロード機能がないから関係ない」も間違い。黙って更新しろ
煽り耐性つけつつmod_phpとFPMの違いやログの検証まで冷静に書いてて助かる
うへへ。俺も自社サイトを止めてやったぜ。更新落ちてこねー。
“オープンウェイト”
今回はイレギュラーな状況やが管理対応はいつも通りよな。メンテ告知して、サービス停止して、パッチ当てて、動作確認して、公式リリース確認して、一通り済んだらサービス再開。Xとかで煽ってるやつ多過ぎ。
ものごっつai
Xでようやく流れたと思ったらこの言説やったわ
「PHPは、アプリのコードが動く前に、届いたリクエストの本文を自動で解析する(…)狙われるのは『Webリクエストを受けているすべてのPHP』」そら騒ぎになるわけだわ
こりはまた大変なやつだあね。。
マガポケもメンテナンス中だった。
docker php-fpmバッチ済みが22/0600時点で公式に降りて来ないので自前ビルド開始…手間かけさせやがって…ベアメタルは全部上げた。このまま仕事行かなきゃ…しんどっ!!!
記事自体は的外れではないが、全体的に漂うAI文章感が強い
ふたば全然復活しねぇwいもげが荒らされたの前兆だったんかな?|ジャンプラ揺るがず、コミックDAYS、サンデーうぇぶり復活済、ヤンマガWeb、マガポケはまだメンテ、ハルタ無風w 出版社によってだいぶ実力差があるな
ubuntu/debianのphpのppa/dpaでお馴染みの https://sury.org がphp5.x〜8.xの修正を出してくれてるので、古いバージョン使ってる人はそっち使いましょうね → https://codeberg.org/oerdnj/deb.sury.org/issues/145
ちょっとぐらいはチャッピー臭を脱臭するそぶりを見せてほしいものである
ubuntu24はphpのバージョン進まないままパッチだけ当ててるのに更新されるよ
自分は使ってないつもりでも(事前に無効化しとけというとこだが)WebサーバーでPHPが有効になってるケースとかありそうだな。redhatに含まれてるApacheとかどうなんだろ?
わかりやすい。けど言われてみればAIっぽい言い回しか。全く気にならなかったな。
AI との会話に慣れすぎて、AI に書かせたとすぐ分かる一方で、AI が書いた文章を素直に読める体になっています。
11時15分に何も起こらなかっか事に変にしつこいの、AIぽい。
まあ、お漏らしの結果、14時頃には攻撃の可能性があったので15時頃にはさくらとかが止めたのはそういう話。その辺の煽り屋と驚き屋は見掛け次第ブロックした。
そのうちAIが脆弱性を発見してAIから攻撃される前にAIにより更新されてからAIの書いた記事が出るようになる。