プログラム言語「PHP」に深刻な脆弱性が発覚した問題で、利用サイトの半数では運営団体の公表した修正作業が難しいことが分かった。長期間更新されていない「休眠サイト」も多数含まれるとみられ、閉鎖が急務
アップデートするようなところは、phpのバージョンを外に出さないだろ
最悪修正が困難なら例えば個人情報を扱う部分を削除して他のサービスに移す、改ざんを防ぐためサイト全体をRead Onlyにするなどやり方はあるような気がする
SaaSに移行せずに社内で運用している組織内のWordPressやWikiのPHP系情報共有システム。顧客向け公開サイトじゃないからメンテ意識低い。マルウェア感染を契機に今回の穴が狙われたりするのでは。
更新せず放置しているところが多いやろなぁ
https://www.ipa.go.jp/security/security-alert/2026/alert20261022.html 修正対応が難しい場合について"" ／https://kashikapedia.com/php-share-data/ ／海外 https://citrusbug.com/blog/php-usage-statistics/
放置しているところは、今回のphp2shell以外にもいくらでもシェルを取る方法があるだろうね。そもそも取られるほどの情報もなさそう。
サポート切れ放置サイトの多さを改めて突きつけられる形だな
日本はいつまでも保守的でアナログだったから外圧で物理的に変えさせられる訳だな。まるでジャニー性加害事件だな。日本って外圧に滅茶苦茶弱いから今回も無理矢理わからされそうな感じだな。
phpのバージョンって外部からわかるもんなん？
恐ろしいことにPowered by PHP x.y.zって堂々と出してるところがあったりする
プログラムやフレームワークはAIの力を借りて無理やり最新対応できるけど、サーバが古いときついだろうなぁ…
うっそだろお前…
全然復旧しないサイトが多いよなぁ、と思ってたらそういうことか…
いいサムネ
弊社の顧客にはVer.5というところがあり驚愕してる
PHP＝パッチ・貼れない・ぴえん
今回のことでジャニーズの事件までこじ付けるはてな民に驚愕している
OSSだから同じバージョンのソースにパッチ当てちゃえば
この30年、決裁権を手放さなかった現在60歳以上の経営者たちの成果だよね。労働分配率を下げて兎に角組織防衛でコストダウン、デザインやソフトウェアの価値がわからず、仕事は接待と会食、お付き合いが本業系。
別に日本に限った話ではなく。まあそもそもサーバーのげんごやバージョン出すところも少ないが。
「長期間更新されていない「休眠サイト」も多数含まれるとみられ、閉鎖が急務となっている」「デロイトトーマツサイバーがウェブ技術の調査サービス「W3Techs.com」の統計をもとに推計した」
インターネッツ終了のお知らせって感じ。
まだしてるところはメジャーバージョンアップもしてるのだろう。WordPressのプラグインが新バージョンに対応してなくて旧バージョンに固定とか良く聞いたものだ。デザイナーがそれしか出来ないパターンとかね。
別に驚きはしない。PHPを採用すること自体、セキュテリィに関心がないと言ってるのと一緒なので。利便性を優先したということはそういうこと。ま、廃業できるならさっさとした方が。生成AIもあるので作るのは簡単
さくらのレンサバやロリポップ？は5系から対応してたから、誰かパッチ公開してんじゃないの？
レンタルサーバー最強。勝手にメンテナンスしてくれて10分くらいで作業が終わるしね。
wordpressでPHP使っているからこの機会ににCloudflareのpagesにフルリプレイスやる。土日で。AI使えばいける。全て静的HTML化して投稿もAIでやればいいよってAIに提案された。確かに！
パスワードをこまめに変えてさえいれば
SIerジャパン、今後顧客から「金かけてバージョン上げたら何が嬉しいの？」と聞かれたときに「セキュリティリスクが減ります」でなく「最悪サ終、という事態を回避できます」と言えるようになってよかったね。
これまでは古いバージョンを対応してくれることがレンサバの良心とされてきたけど、これからは古いバージョンを打ち切るのが良心になるのかもしれない。
うーむ
デロイトトーマツサイバーがウェブ技術の調査サービス「W3Techs.com」の統計をもとに推計 > 日本限定じゃないよね？
破壊的更新を平気でやらかしたPHP自身のせい。pythonも今は反省しとるやろ。後方互換性に縛られるのはノブレスオブリージュ。
今時はAIに依頼すれば移行作業ぐらいは問題なくやってくれそうだけどな
下には下があってほっとする。
個人サイトもだし、何年も前に業者に単発契約で作らせてそのまま、そもそもPHPで動いてることもバージョンも知らない、みたいな一般層の顧客もいるだろう。嘲笑っても仕方ない。
そら8以上しかアプデ出てないからなｗ。まあ逆にそういうとこのは面倒くさいとこ突かんでも他になんぼでも穴あるからなｗ。
WordPressも上げないといけないので開発終わったプラグインが使えないし古い機能利用してて書き換えないといけないとかなるとリニューアルした方が早かったりする
日本の恥、国辱とか高市くんに言ってもらってなんでも最新化しろって言って欲しい。
20年ぐらい運営してた個人サイトがあったけどここ数年は使ってないしNoteとかに逃げてるしでこれを機にCMS抹消して必要最低限の案内だけhtmlで残した。
この影響で平日使っているお弁当屋さんの本日のメニューが見られなくなってとても困っている。
素直にレンサバでwordpress使ってりゃよかったね
海外の記事だけど、全世界でパッチ済みがまだ20％にも満たないって調査もあるけどね。WAF主体の米国はまだ8％だとか。ハッキングの実害報告も日米でもまだ出てないぽいしね。
旧バージョンのサーバーのデータに価値がなくてもボットネットを構築されたり社会的に厄介な存在になりそう
技術者軽視で外注ばかりして、メンテナンスできる人材が社内にいないんだろう。天罰。
PHP5はまだかなり使われてて7や8に上げてほしいという相談はよく来るけど料金的に払えない会社は多そう
しょうがないとはいえ世知辛い。『独立行政法人の情報処理推進機構（IPA）は「不要になったウェブページや管理できないサイトは閉鎖する必要がある」と警鐘を鳴らしている』
前職ではver5のメジャーアプデを訴えてじゃあやりなよとやらされたよ……懐……xamppがねぇ……
自前で運用できないところはSaaSの方がよいと思うけど、月々費用がかかるのも嫌だったりするのかな。
ここでAIを使いこなしてレガシーPHPからモダン構成にアップデートする、となって欲しいが
ASLRをバイパスするExploitもできたって話もあるけど、PHP2Shellによるハッキングはまだ敷居が高過ぎて大手以外は大慌てするほどじゃねぇと思うがな。
PHPは破壊的変更が多くバージョンアップすると動かなくなることが多いと聞いた “プログラム言語「PHP」に深刻な脆弱性が発覚した問題で、利用サイトの半数では運営団体の公表した修正作業が難しいことが分かった”
よくセキュリティ的に批判されるWordpress、あれは本体は現役なのでアップデートも多いし常時更新すればよいが、あまり詳しくない人でも使えるために利用者が多く古いまま放置されやすいのが大きな穴なのだろうな。
自前でメールサーバーを建てるのを避ける時代のあとは、Webもそうなるよな
こういう状態だから情報漏洩が最近頻発してるといえる
PHP脆弱性、利用サイトの半分が修正困難 バージョン古くサポート終了 - 日本経済新聞
プログラム言語「PHP」に深刻な脆弱性が発覚した問題で、利用サイトの半数では運営団体の公表した修正作業が難しいことが分かった。長期間更新されていない「休眠サイト」も多数含まれるとみられ、閉鎖が急務
アップデートするようなところは、phpのバージョンを外に出さないだろ
最悪修正が困難なら例えば個人情報を扱う部分を削除して他のサービスに移す、改ざんを防ぐためサイト全体をRead Onlyにするなどやり方はあるような気がする
SaaSに移行せずに社内で運用している組織内のWordPressやWikiのPHP系情報共有システム。顧客向け公開サイトじゃないからメンテ意識低い。マルウェア感染を契機に今回の穴が狙われたりするのでは。
更新せず放置しているところが多いやろなぁ
https://www.ipa.go.jp/security/security-alert/2026/alert20261022.html 修正対応が難しい場合について"" ／https://kashikapedia.com/php-share-data/ ／海外 https://citrusbug.com/blog/php-usage-statistics/
放置しているところは、今回のphp2shell以外にもいくらでもシェルを取る方法があるだろうね。そもそも取られるほどの情報もなさそう。
サポート切れ放置サイトの多さを改めて突きつけられる形だな
日本はいつまでも保守的でアナログだったから外圧で物理的に変えさせられる訳だな。まるでジャニー性加害事件だな。日本って外圧に滅茶苦茶弱いから今回も無理矢理わからされそうな感じだな。
phpのバージョンって外部からわかるもんなん？
恐ろしいことにPowered by PHP x.y.zって堂々と出してるところがあったりする
プログラムやフレームワークはAIの力を借りて無理やり最新対応できるけど、サーバが古いときついだろうなぁ…
うっそだろお前…
全然復旧しないサイトが多いよなぁ、と思ってたらそういうことか…
いいサムネ
弊社の顧客にはVer.5というところがあり驚愕してる
PHP＝パッチ・貼れない・ぴえん
今回のことでジャニーズの事件までこじ付けるはてな民に驚愕している
OSSだから同じバージョンのソースにパッチ当てちゃえば
この30年、決裁権を手放さなかった現在60歳以上の経営者たちの成果だよね。労働分配率を下げて兎に角組織防衛でコストダウン、デザインやソフトウェアの価値がわからず、仕事は接待と会食、お付き合いが本業系。
別に日本に限った話ではなく。まあそもそもサーバーのげんごやバージョン出すところも少ないが。
「長期間更新されていない「休眠サイト」も多数含まれるとみられ、閉鎖が急務となっている」「デロイトトーマツサイバーがウェブ技術の調査サービス「W3Techs.com」の統計をもとに推計した」
インターネッツ終了のお知らせって感じ。
まだしてるところはメジャーバージョンアップもしてるのだろう。WordPressのプラグインが新バージョンに対応してなくて旧バージョンに固定とか良く聞いたものだ。デザイナーがそれしか出来ないパターンとかね。
別に驚きはしない。PHPを採用すること自体、セキュテリィに関心がないと言ってるのと一緒なので。利便性を優先したということはそういうこと。ま、廃業できるならさっさとした方が。生成AIもあるので作るのは簡単
さくらのレンサバやロリポップ？は5系から対応してたから、誰かパッチ公開してんじゃないの？
レンタルサーバー最強。勝手にメンテナンスしてくれて10分くらいで作業が終わるしね。
wordpressでPHP使っているからこの機会ににCloudflareのpagesにフルリプレイスやる。土日で。AI使えばいける。全て静的HTML化して投稿もAIでやればいいよってAIに提案された。確かに！
パスワードをこまめに変えてさえいれば
SIerジャパン、今後顧客から「金かけてバージョン上げたら何が嬉しいの？」と聞かれたときに「セキュリティリスクが減ります」でなく「最悪サ終、という事態を回避できます」と言えるようになってよかったね。
これまでは古いバージョンを対応してくれることがレンサバの良心とされてきたけど、これからは古いバージョンを打ち切るのが良心になるのかもしれない。
うーむ
デロイトトーマツサイバーがウェブ技術の調査サービス「W3Techs.com」の統計をもとに推計 > 日本限定じゃないよね？
破壊的更新を平気でやらかしたPHP自身のせい。pythonも今は反省しとるやろ。後方互換性に縛られるのはノブレスオブリージュ。
今時はAIに依頼すれば移行作業ぐらいは問題なくやってくれそうだけどな
下には下があってほっとする。
個人サイトもだし、何年も前に業者に単発契約で作らせてそのまま、そもそもPHPで動いてることもバージョンも知らない、みたいな一般層の顧客もいるだろう。嘲笑っても仕方ない。
そら8以上しかアプデ出てないからなｗ。まあ逆にそういうとこのは面倒くさいとこ突かんでも他になんぼでも穴あるからなｗ。
WordPressも上げないといけないので開発終わったプラグインが使えないし古い機能利用してて書き換えないといけないとかなるとリニューアルした方が早かったりする
日本の恥、国辱とか高市くんに言ってもらってなんでも最新化しろって言って欲しい。
20年ぐらい運営してた個人サイトがあったけどここ数年は使ってないしNoteとかに逃げてるしでこれを機にCMS抹消して必要最低限の案内だけhtmlで残した。
この影響で平日使っているお弁当屋さんの本日のメニューが見られなくなってとても困っている。
素直にレンサバでwordpress使ってりゃよかったね
海外の記事だけど、全世界でパッチ済みがまだ20％にも満たないって調査もあるけどね。WAF主体の米国はまだ8％だとか。ハッキングの実害報告も日米でもまだ出てないぽいしね。
旧バージョンのサーバーのデータに価値がなくてもボットネットを構築されたり社会的に厄介な存在になりそう
技術者軽視で外注ばかりして、メンテナンスできる人材が社内にいないんだろう。天罰。
PHP5はまだかなり使われてて7や8に上げてほしいという相談はよく来るけど料金的に払えない会社は多そう
しょうがないとはいえ世知辛い。『独立行政法人の情報処理推進機構（IPA）は「不要になったウェブページや管理できないサイトは閉鎖する必要がある」と警鐘を鳴らしている』
前職ではver5のメジャーアプデを訴えてじゃあやりなよとやらされたよ……懐……xamppがねぇ……
自前で運用できないところはSaaSの方がよいと思うけど、月々費用がかかるのも嫌だったりするのかな。
ここでAIを使いこなしてレガシーPHPからモダン構成にアップデートする、となって欲しいが
ASLRをバイパスするExploitもできたって話もあるけど、PHP2Shellによるハッキングはまだ敷居が高過ぎて大手以外は大慌てするほどじゃねぇと思うがな。
PHPは破壊的変更が多くバージョンアップすると動かなくなることが多いと聞いた “プログラム言語「PHP」に深刻な脆弱性が発覚した問題で、利用サイトの半数では運営団体の公表した修正作業が難しいことが分かった”
よくセキュリティ的に批判されるWordpress、あれは本体は現役なのでアップデートも多いし常時更新すればよいが、あまり詳しくない人でも使えるために利用者が多く古いまま放置されやすいのが大きな穴なのだろうな。
自前でメールサーバーを建てるのを避ける時代のあとは、Webもそうなるよな
こういう状態だから情報漏洩が最近頻発してるといえる