PHP FoundationはOpenAIの「Patch the Planet」の一環として、7月末からCalifやTrail of Bitsの検査を受けた。8/11にCalifとOpenAIが2024年のOOM問題に起因する無条件RCE） を報告し、その後Wizからも追加の攻撃経路が報告されたことで開啓した。
5: yuhu6009hi2026/10/22 06:06
マガポケもメンテナンス中だった。
6: nilab2026/10/22 06:31
Today's PHP Security Release, and How We're Strengthening PHP Security — The PHP Foundation — Supporting, Advancing, and Developing the PHP Language
Today's PHP Security Release, and How We're Strengthening PHP Security
“現在では、防御側も攻撃側も、かつてないほど迅速にバグを発見できるツールが登場しており、報告件数は今後も増加し続けるだろう。しかし、ツールでは、エンジンの長年にわたる設計上の決定に対する適切な修正方法
PHP 8.5.12など4系列の更新でRCEを可能にする重大な脆弱性2件を修正し、監査や人員増強など今後の安全対策を説明します。
PHPファウンデーションの台所事情やセキュリティ体制の歴史が知れて興味深い
PHP FoundationはOpenAIの「Patch the Planet」の一環として、7月末からCalifやTrail of Bitsの検査を受けた。8/11にCalifとOpenAIが2024年のOOM問題に起因する無条件RCE） を報告し、その後Wizからも追加の攻撃経路が報告されたことで開啓した。
マガポケもメンテナンス中だった。
Today's PHP Security Release, and How We're Strengthening PHP Security — The PHP Foundation — Supporting, Advancing, and Developing the PHP Language
AIは脆弱性の存在を教えてくれるが、修正する側は「なぜそのコードがそうなっているのか」を踏まえた修正をする必要がある。その意思決定にかかる情報を持たないAIは適切な修正ができるとは限らない。大変だなぁ…
修正まで自動でAIができればええのにな。そうなったらまた別のAIが破りにくるだけなんだろうが。AIが無ければこんな馬鹿みたいな騒ぎそうそう起こらんのにこれからちょくちょく起きるようになる
１つ目はワンチャン、WAF とかでサイズ制限すれば回避できるかもしれないけど、2つ目はちょっと難しそう。
これ、水面下でディストリビューターと連携して進めていたものが、リークやらなんやらで前倒しになっていろいろ後手になってしまった感じなんですかね
興味深いな。。バカちんがいたということか
もたもたしちゃったのはPHP側が悪いけど、CalifとChainguardか。