PHPの「緊急」レベルの脆弱性、開発元が修正バージョン公開　「直ちにアップデートを」

“脆弱性の深刻さを踏まえ、7.4、8.0、8.1向けにも最小限の修正を施したソースコードを公開した”

マガポケもメンテナンス中だった。

うーむ

総理大臣まで注意喚起するレベルのPHP脆弱性はさすがにビビるわ

phpが動くものが1つでもあればアプリ層に届く前に実行できるやつだからWordPressかどうかとか関係なくヤバい

アップデート提供されてるバージョンが限定的なのがヤバさに拍車をかける。

javaの似たような？脆弱性でここまで騒がれたことなかった気がするけどそんな差がつくほどにヤバいんだっけ

よく分からんのだけど、今回多発しているサイバー攻撃と関係ある事なのかしら。それともたまたま今見つかっただけなんか。

Struts 1の脆弱性が出てたときにAI攻撃があったらまあまあ騒ぎになってたかもしれん

アップデートするのはいいんだけど、PHPのアップデートだけで午後になってもメンテナンス中って何やってんだろうとは

どこもかしこも緊急メンテでブラックアウト中のサイト多し。まるでお祭り状態のようだ。