今日の夜のメンテ予定を今組んでる人もいるんだろうな

何だ何が起きた

今日の情報小出しスレ
とっとと全部漏洩せ

事前予告してすぐやれってどんだけヤベーんだ？

使ってなくてよかった

弊社のAL2の公開サーバー…死亡確定…

>とっとと全部漏洩せ
やめろ！！！

おら漏洩せ❤️漏洩せ❤️逝け❤️

>何だ何が起きた
リモートで任意のコード実行できる脆弱性が見つかった
日本時間で今日の23時に修正版出すよって予告が昨日出た
マジヤバイ

エイプリルフールネタのノリで改竄されたサイト一覧とかがGIGAZINEに載りそう

ふたば見てるだけでjavascript実行されて感染する可能性あるとか言われて怖い

>ふたば見てるだけでjavascript実行されて感染する可能性あるとか言われて怖い
（気付いてないんだな…）

ふたばの話かと思った
ここもphpだし

攻撃手法は隠した状態でパッチ投下が昔のセオリーだったんだけど
いまAIがパッチ食って攻撃手法を再現しちゃうもんだから
この時間にパッチ投下します詳細は言えません全人類必死にパッチ当ててくださいとしかアナウンスできない

>ふたば見てるだけでjavascript実行されて感染する可能性あるとか言われて怖い
今どきのまともなブラウザ使ってたらそんなのないよ…

23時まで待機するけど自分の環境は対象外でドキドキして損なやつ

詳細はパッチ公開まで伏せられてるからわからん

>いまAIがパッチ食って攻撃手法を再現しちゃうもんだから
なるほどなぁ…

どのくらいヤバいかというと
全世界のWordPressサイトが問答無用で乗っ取れる

公開情報を元にAI使って似たような脆弱性見つけられたわーって人もいるしなんというかまあ怖いね

WordPress使ってないからいいか
で終わって欲しい

今回発見された穴でぶっこわすことができるサイトは世界でおおよそ130万以上と見積もられている

どれぐらいヤバいんだ？インターネット壊れる？

ハマチ買ってくるか…

>今回発見された穴でぶっこわすことができるサイトは世界でおおよそ130万以上と見積もられている
…思ったほど多くないな？

>どれぐらいヤバいんだ？インターネット壊れる？
普段見てるサイトが攻撃されて改竄されてる可能性わりとある

>>今回発見された穴でぶっこわすことができるサイトは世界でおおよそ130万以上と見積もられている
>…思ったほど多くないな？
そのうちデカいサイトが仮に100個あったらと思うとやばくね

>どれぐらいヤバいんだ？インターネット壊れる？
全世界のサイトの43％が乗っ取れる
インターネット壊れるであんまり間違ってない

SNSとかメッセージアプリが暴かれたら死んじゃうかも
恥ずかしいこといっぱい書いてるよ

WAFで防御出来るものならいいけど…

脆弱性とか面倒臭いところをAIでなんでも掘り下げできるようになったから
あと10年後ぐらいにはちゃんと潰してまともに活動できるサイバースペースできそうだな
それまでは地獄だが

phpで出来てるサイトは減りつつある気はするけど決済やらで現役なとこもまだまだあるんだろうなぁ

いもげは一足先にクソまみれになってるから許すが…

>脆弱性とか面倒臭いところをAIでなんでも掘り下げできるようになったから
>あと10年後ぐらいにはちゃんと潰してまともに活動できるサイバースペースできそうだな
>それまでは地獄だが
その前に焼け野原になりそう

承認欲求を満たしたいのか情報が小出しなのでマジでクソ

即日パッチ対応とかこっちは出来んから
条件的に関係ないこと祈るしかないわ

>全世界のサイトの43％が乗っ取れる
なそ

いやphpでググれば秒で出てくる話でしょ…

>承認欲求を満たしたいのか情報が小出しなのでマジでクソ
影響受ける奴が現時点で知らないのはヤベーからピンと来てない人には今時点では関係のない話

>承認欲求を満たしたいのか情報が小出しなのでマジでクソ
パッチ公開までに詳細出したら攻撃されるから出せんってのが公式の言い分だから仕方ないだろ
結果憶測でやばいぞやばいぞと言い合ってるけど

ダメっすよこんなやつ
クジラの内臓をぶちまけたみたいな言語

WordPress使ってるとこいっぱいあるし…

>承認欲求を満たしたいのか情報が小出しなのでマジでクソ
なあ本家発表とか探さないでここで情報得ようとするのはエンジニアじゃなくて野次馬だろうからどうでもいいが…

即時でパッチ当てられないならサーバー落としとく方がマシってレベル
AIがパッチ解析して自動で攻撃始めるまで20分くらい

>影響受ける奴が現時点で知らないのはヤベーからピンと来てない人には今時点では関係のない話
詳細公開されてないのに…

>即日パッチ対応とかこっちは出来んから
>条件的に関係ないこと祈るしかないわ
技術的な問題とは関係なく無理なケースが多いよね

>SNSとかメッセージアプリが暴かれたら死んじゃうかも
>恥ずかしいこといっぱい書いてるよ
ぶっちゃけ誰かも知らんような他人のメッセージ内容が暴露されたところで誰も興味持たない
でも知り合いからは内容探られそうだから探ってくるような知り合いは作らないのが一番の防衛策かもしれん…

>即時でパッチ当てられないならサーバー落としとく方がマシってレベル
>AIがパッチ解析して自動で攻撃始めるまで20分くらい
真面目にこれに踏み切れないところは酷いことになりそう

防衛側もAI使って色々バグ出ししてるんだろうけどそもそも本質的に攻撃側有利なのはどうしようもないんだよな

session upload progress関連の穴と予想されてるので
影響ないのであれば現時点でsession.upload_progress.enabled=0するだけで
mitigationできるかもしれない

>ぶっちゃけ誰かも知らんような他人のメッセージ内容が暴露されたところで誰も興味持たない
>でも知り合いからは内容探られそうだから探ってくるような知り合いは作らないのが一番の防衛策かもしれん…
仮にそんなのがオープンに流出したら電話番号なりメールアドレスなりで検索かけて見られるサイトを遊びで作るやつ出てくるよな

>>影響受ける奴が現時点で知らないのはヤベーからピンと来てない人には今時点では関係のない話
>詳細公開されてないのに…
CVEは採番されて公開されてるでしょ
それで意味わからない人がグダグダ言う必要がないし対応必要なポジションの人がわからないのはまあヤバい

>詳細公開されてないのに…
詳細公表されてから考えるってとこも多いだろうから今回どんくらい影響出るかは試金石になりそう

>session upload progress関連の穴と予想されてるので
>影響ないのであれば現時点でsession.upload_progress.enabled=0するだけで
>mitigationできるかもしれない
あーそういうことね完全に理解した

>session upload progress関連の穴と予想されてるので
>影響ないのであれば現時点でsession.upload_progress.enabled=0するだけで
>mitigationできるかもしれない
そこらへんもなんか憶測で言い合ってるから
そんな今動いてるサービスに対して
詳細わからんがやばいかもしれんからやっとことはならんよなぁ
公式発表待つしかないわ

>WordPress使ってるとこいっぱいあるし…
有名どころだと何？

まあうちの詳しい人が対処してくれるでしょ！

>詳細公表されてから考えるってとこも多いだろうから今回どんくらい影響出るかは試金石になりそう
多分それだと対応間に合わないと思う

日本的には深夜なのが詰んでる企業多そう

>>詳細公開されてないのに…
>CVEは採番されて公開されてるでしょ
CVEは採番されても脆弱性の詳細は未公表でしょ

アタック側もAI使うが
管理者側もAIでどうすりゃいいかわかるからなんかAIの代理戦争みたいになる

>>全世界のサイトの43％が乗っ取れる
>なそ
むしろワクワクする
ここの荒らし雑魚だし祭りを味わいたい

>>session upload progress関連の穴と予想されてるので
>>影響ないのであれば現時点でsession.upload_progress.enabled=0するだけで
>>mitigationできるかもしれない
>そこらへんもなんか憶測で言い合ってるから
>そんな今動いてるサービスに対して
>詳細わからんがやばいかもしれんからやっとことはならんよなぁ
>公式発表待つしかないわ
時流として予防的に止めるは選択肢としてアリだよ
日本赤十字社が献血アプリで最近やったやつ

誰もAIをつかって先に塞がなかったのである

>>>詳細公開されてないのに…
>>CVEは採番されて公開されてるでしょ
>CVEは採番されても脆弱性の詳細は未公表でしょ
何しろはCVEに書いてあるんだけど

>>WordPress使ってるとこいっぱいあるし…
>有名どころだと何？
今心当たりのない奴がそれを教えてもらってどうすんだよ

https://www.php.net/archive/2026.php#2026-10-20-1
詳細発表前に準備せえって言ってるレベルだからね

俺バカだからわかんねぇけどよぉ
しばらくJava script切っといた方がよかったりする？

今回問題なのは勝手に公開されたおもらしだからですよ

>俺バカだからわかんねぇけどよぉ
>しばらくJava script切っといた方がよかったりする？
攻撃受けるのはサーバの方だから関係ないよ

うちの放置してるCMSもやべえかもと思ったけどよく考えたらC#で動いてた

Javascript切ったら今日日大半のサイトはまともに動かなくなりそうだな

CVSS 9.2！おお…

脆弱性の詳細公開するとすぐpoc出来る世界になったことを認識出来てないの怖いわ

あんまりヤバそうならAIに掲示板読ませてスレの内容要約させて見た気になるしかないかもしれん

>Javascript切ったら今日日大半のサイトはまともに動かなくなりそうだな
Amazon普通に動くの偉いよな…

今から客に今晩サービス止めてメンテさせてください
とか言って通るわけないから諦めてるわ
自サービス影響ないこと祈る以外ない
そんなはい今日発表はい今日即適用なんてできんて

公開したら即悪用されるから
今のうちに止められるか検討してねという優しい死刑宣告

中身分かんないから最悪ケースの憶測でしか話せないけど何かの公式サイトのダウンロードリンクをマルウェアにできる可能性あるよね

jamaなスクリプトになっちまったな！

暫定の対策もないやつ？

>何しろはCVEに書いてあるんだけど
今読める人が今こんなところにいるのか…

>>>WordPress使ってるとこいっぱいあるし…
>>有名どころだと何？
>今心当たりのない奴がそれを教えてもらってどうすんだよ
AIにここの脆弱性悪用したらどこで何ができる？って訊く！

弊社のチャットに動きがないことが一番の恐怖

>俺バカだからわかんねぇけどよぉ
>しばらくJava script切っといた方がよかったりする？
上でも言われてるけど今よくわかってないなら特にやることはないよ

>弊社のチャットに動きがないことが一番の恐怖
まぁ直接関係する連中は今打ち合わせ中だろうから…

>弊社のチャットに動きがないことが一番の恐怖
言い出しっぺが担当にされるの目に見えてるし…

ふたばがクラックされても専ブラでjson読んでるだけだからウイルスまでは効かんわ

今よく分かってても夜の体制組むくらいしかなくない？

これ時間書けて対応してもまた新しい脆弱性でてくるパターンじゃねいの？

>日本的には深夜なのが詰んでる企業多そう
深夜の方がサービス止めやすいんじゃないの

何するって言ったって
分かってない状況でできるのなんて
今日の夜間即時対応体制とるかどうするか決めるぐらいだろう

>>>>WordPress使ってるとこいっぱいあるし…
>>>有名どころだと何？
>>今心当たりのない奴がそれを教えてもらってどうすんだよ
>AIにここの脆弱性悪用したらどこで何ができる？って訊く！
それができる奴はそもそものWordPress使ってる有名どころって何？って質問自体をここじゃなくてAIにするんだよ！

AIやばすぎて対応してもイタチごっこだろこれ

>AIやばすぎて対応してもイタチごっこだろこれ
だがどうせイタチごっこだから放置するというわけにもいかんのだ

いたちごっこなのは昔から変わらん

>AIにここの脆弱性悪用したらどこで何ができる？って訊く！
別にそれしても良いけどwpやphpすら分からない知識レベルでAIに意図通りの指示が出せるかという話になるぞ

法人なのか個人なのかどれくらいの規模なのかもわからんが
専門がいないならいないなりにやるしかないからな…

てかWordPressかも不明でしょ
まだ公式は指定されてないよね

>いたちごっこなのは昔から変わらん
イタチのスピードが上がって人間が疲弊して死ぬ

>てかWordPressかも不明でしょ
>まだ公式は指定されてないよね
WordPressって穴だらけだよな
いつもここから侵入されてるイメージしかない

クレジットカー情報とfanzaの購入履歴が漏れなければいいや

>WordPressって穴だらけだよな
穴だらけだった上に素人が更に穴空けまくって放置するからな…

>てかWordPressかも不明でしょ
>まだ公式は指定されてないよね
いやもう影響受けるバージョンの一覧出てるが

WordPressならまたかよ関係ないわで済むからそっちでいいけど

いきなりPHPのバージョンアップ来てもすぐ対応できる？
適用して問題ないかの検証が間に合わないよ

仮に自分のところは対策できたとしても自分が使ってる全てのサービスもそうとは限らないから中身によっては割と詰んでる

（もうどうにでもなれ〜のAA）

>いきなりPHPのバージョンアップ来てもすぐ対応できる？
>適用して問題ないかの検証が間に合わないよ
ならライフで受けるしかないかあ…

>いきなりPHPのバージョンアップ来てもすぐ対応できる？
>適用して問題ないかの検証が間に合わないよ
もう検証してから適用するでは遅いのが嫌になっちゃうね
SLAの数字書き換えようぜ

>何するって言ったって
>分かってない状況でできるのなんて
>今日の夜間即時対応体制とるかどうするか決めるぐらいだろう
つまりそういった準備をしておけという話では

明日からimg見れなくなりそうだぜ
笑えないぜ…

>いきなりPHPのバージョンアップ来てもすぐ対応できる？
>適用して問題ないかの検証が間に合わないよ
phpに限らずこれから数年はbotに脆弱性突かれたくなけりゃバージョンアップしたら問答無用ですぐ適用しろという時代になるから今のうちに慣れとくしかないんじゃない

>いきなりPHPのバージョンアップ来てもすぐ対応できる？
>適用して問題ないかの検証が間に合わないよ
絶対無理…
と言うけどAIに丸投げで問題ないかチェックは出来るからちょっとはマシかも

>いきなりPHPのバージョンアップ来てもすぐ対応できる？
>適用して問題ないかの検証が間に合わないよ
詳細不明ではい公開やばいから即日適用して！
とか言われても無理だよな
改修部分不明じゃ事前調査もできんし
検証環境で動作検証するにしたって規模によっちゃかなり時間かかるしさぁ

いいこと思いついた
phpを使わなければいいんだ！

ひょっとしてAIってゴミなんじゃないか

即本番落とせばとりあえず回避できるぞ！

バージョンアップして起こることとバージョンアップしないで起こることを検討するだけだから…
それが人間の仕事だから…

>いいこと思いついた
>phpを使わなければいいんだ！
そういう話ではないです

>いいこと思いついた
>phpを使わなければいいんだ！
phpが滅びてもやがて第二第三のphpが生まれることだろう

>即本番落とせばとりあえず回避できるぞ！
なんでそう変な方向にばかり思い切りがいいのよ！

>ひょっとしてAIってゴミなんじゃないか
使う人間がゴミ

>詳細不明ではい公開やばいから即日適用して！
>とか言われても無理だよな
>改修部分不明じゃ事前調査もできんし
>検証環境で動作検証するにしたって規模によっちゃかなり時間かかるしさぁ
クライアントがこの部分理解してくれるといいなあ…と願ってる

>即本番落とせばとりあえず回避できるぞ！
回避したけど他の所で大損害じゃねーか！

>そういう話ではないです
証明書問題だからGoだのWindowsだのLinuxだのみんな対応しないといけないからね…

Slackもphpだからメンチで連絡手段なくなるかもよのお知らせをいただいた

>>ひょっとしてAIってゴミなんじゃないか
>使う人間がゴミ
人間は基本ゴミだからな！

まだ問答無用でバージョンアップ用意してくれるだけありがたいよな…

>Slackもphpだからメンチで連絡手段なくなるかもよのお知らせをいただいた
そうなの！！？

>クライアントがこの部分理解してくれるといいなあ…と願ってる
まずサービス止めますメンテナンスしますの時点ですごい嫌な顔されるし
当日通知なんて無理に決まってるでしょ
って言われるのがオチだもんなぁ
もちろんサービス提供業種や規模にもよるだろうが

>>即本番落とせばとりあえず回避できるぞ！
>なんでそう変な方向にばかり思い切りがいいのよ！
思い切りが必要な世界になって参りました

Javaとかは安全なんだろうか

Mythosをこっそり配るからこれで対策してねってしたAnthropicは半分正しかった
分かったところで即修正できるのお前らみたいな新興企業だけだよという点を除いて…

まぁそのへんはクライアントの判断なら仕方ない…

WordPressすごいよね
試しに設置してみたら穴探すbotみたいな不審なリクエストの洪水で鼻水出た

>証明書問題だから
どこから出てきたのその話

対応するにも猶予がなさすぎる

デグレ発生してないかのテストだけでもすごく工数とられそうで今から嫌

>WordPressすごいよね
>試しに設置してみたら穴探すbotみたいな不審なリクエストの洪水で鼻水出た
それを防ぐAkismなんとかっていうの登録するのがいつもめどい

>WordPressすごいよね
>試しに設置してみたら穴探すbotみたいな不審なリクエストの洪水で鼻水出た
WAFログとか見てると
WordPressとPHPUnitに対してはずーーーーーっとすごい数の攻撃くるからな
あいつら見てたら絶対入れたくねぇ

ちょっとインターネット止めるか

更新しないと大変なことになるよって伝えてもクライアントが脆弱性放置するというならそれでいいんじゃない？
善管注意義務果たしたでしょ

アプデもアプデ適用もテストも気づいたらAIがやってくれてる世の中が来るのかな

>アプデもアプデ適用もテストも気づいたらAIがやってくれてる世の中が来るのかな
攻撃側も自動で攻撃し続けるようになるから確実に攻撃者有利なんだけどな…

>更新しないと大変なことになるよって伝えてもクライアントが脆弱性放置するというならそれでいいんじゃない？
>善管注意義務果たしたでしょ
尻の穴拭くのはクライアントじゃないぞ

そもそもPHP8じゃないところもクソ多いから
対応できるところも限られそう

>攻撃側も自動で攻撃し続けるようになるから確実に攻撃者有利なんだけどな…
完全に同じ性能ならソースコード見られるだけ防御側の方が強いんじゃねーかな

>そもそもPHP8じゃないところもクソ多いから
>対応できるところも限られそう
ちゃんと動くかテストにすげえ時間かかるんよ…

まぁ攻撃者有利も昔からだから…

>>攻撃側も自動で攻撃し続けるようになるから確実に攻撃者有利なんだけどな…
>完全に同じ性能ならソースコード見られるだけ防御側の方が強いんじゃねーかな
穴全部塞げればそうだけど
攻撃側は1個でも穴見つけたら勝ちだからなんとも

>完全に同じ性能ならソースコード見られるだけ防御側の方が強いんじゃねーかな
攻撃側は一発でも通せば勝ちだけど防御側は一発でも通されたら負けだからそれこそ同スペックならだいぶ非対称じゃね

人間が作った基盤に乗ってる以上穴全部塞ぐのは無理なんじゃねえかな

>まぁ攻撃者有利も昔からだから…
攻撃者有利が超有利になった感じか

7のパッチ出さないのはなんでなんだ
今もPHP7で動いてるのかなりあるよな

自分が管理するシステムを自分が飼ってるAIで監査してる分には防御側の方が強いと思う
ただ現実問題として自分が管理するシステムには自分が管理していないソフトウェアが大量に入るんだよね

PHP7組はもう諦めなのか
こんな短時間でマイグレーション出来るわけないよな

>7のパッチ出さないのはなんでなんだ
>今もPHP7で動いてるのかなりあるよな
使ってる奴らが悪い
というより単に対象外なのかも

本当によくわかんないんだけど放置されてる個人サイトや個人ブログ大量に死んだりする？

>単に対象外なのかも
あーそれもあり得るのか

弊社もここ2年くらいでPHP8にアプデしたぞ
めっちゃ大変だった…

PHP8.⚪︎以降の脆弱性とかの可能性も普通にあるからな
詳細公表されないと憶測しか出来んからわからんが

>本当によくわかんないんだけど放置されてる個人サイトや個人ブログ大量に死んだりする？
これからは放置サイトは全部ウイルスサイトになってもおかしくない時代になりそう

>いきなりPHPのバージョンアップ来てもすぐ対応できる？
>適用して問題ないかの検証が間に合わないよ
検証自動化しろ

>弊社もここ2年くらいでPHP8にアプデしたぞ
>めっちゃ大変だった…
（じゃあ今日も大変なんだな…）

PHP7は3年ちょっと前にサポート切れてるので…

インターネットは悪性AIが大挙して誰もアクセスできなくなる世の中が…

>これからは放置サイトは全部ウイルスサイトになってもおかしくない時代になりそう
昔ながらの静的コンテンツだけなサイトなら…

>昔ながらの静的コンテンツだけなサイトなら
やはり阿部寛か…

>インターネットは悪性AIが大挙して誰もアクセスできなくなる世の中が…
AIを介してアクセスするのがセキュリティ的にも正しくなりそう
今で言う検索の代わりにChatGPTに聞いてるみたいな

AIエージェント使った自動攻撃と相まってマジでやばいけど
多分ちゃんと対策できるところは３割も無いと思う

放置されてるwordpressのサイトとか無限にありそうだな…

阿部寛のサイトならいつ見ても安全？

個人サイトはとりあえず海外IP蹴った

弊社はPHP5系でしか動かないサイトを大量に抱えているぞ
どうだ怖いか　俺はとても怖い

世の中ほったらかしのサイトとかかなりあるからそういやあのサイトどうだったかなって覗くのも怖いな

事前に予告されることで対策の準備ができるように攻撃側も攻撃の準備を今夜までにするんだろうな

>弊社はPHP5系でしか動かないサイトを大量に抱えているぞ
>どうだ怖いか　俺はとても怖い
漏洩しても公表しなきゃ良いんだよ！

>弊社はPHP5系でしか動かないサイトを大量に抱えているぞ
>どうだ怖いか　俺はとても怖い
WAFとか挟んでガッチリしてるんでしょ
こわいね

>弊社はPHP5系でしか動かないサイトを大量に抱えているぞ
>どうだ怖いか　俺はとても怖い
それこそ今ならAIがあるしガーッとマイグレやらせてしまえ

逆にCMSが壊滅して静的サイト全盛期に！
Tableでサイトをレイアウトせよ！

>>弊社はPHP5系でしか動かないサイトを大量に抱えているぞ
>>どうだ怖いか　俺はとても怖い
>WAFとか挟んでガッチリしてるんでしょ
>こわいね
WAFは無いぞ
怖いだろう

>Tableでサイトをレイアウトせよ！
スマホ対応も要りますか

真面目に紙に回帰する時代来そう

>真面目に紙に回帰する時代来そう
SNSとか完全に毒だしそろそろ回帰しても良いかもしれん…

ふたばは一応8.3だからパッチ当てられないみたいな事は無さそうでその点は安心

マジでサイバーパンクのネットみたいになるの？

ドメイン知識与えないままマイグレ出来るサイトならそれで良さそうだが…
大規模サービスはなあ

>漏洩しても公表しなきゃ良いんだよ！
今の状況だとハッカー側から発表ない限りバレやしないわな

>ふたばは一応8.3だからパッチ当てられないみたいな事は無さそうでその点は安心
当てるかなぁ…

>ふたばは一応8.3だからパッチ当てられないみたいな事は無さそうでその点は安心
このアプリ何年放置されてるんです…？

こんなサイト止めても何の問題もないんだから当てろや！

phpなんてゴミいつまで使うんだと思ってたけどなかなか凄いことになってきたな

あれ…ふたばって何で書かれてるんだっけ…

RedHatがんばえー

大手のレンタルサーバー使ってるサイトで8.3系とかならサーバー側で勝手にアップデート入ると思う
個人とか小さいところは知らん

>WAFは無いぞ
>怖いだろう
本当に怖いのはルールで禁止だろ

>>ふたばは一応8.3だからパッチ当てられないみたいな事は無さそうでその点は安心
>当てるかなぁ…
意識が低いとPHPがEOL済みのやつで放置されてるしまあ当てるんじゃない？

>どのくらいヤバいかというと
>全世界のWordPressサイトが問答無用で乗っ取れる
おお

エラー品のしょぼい荒らしなんか目じゃないヤバいことになるのか

>エラー品のしょぼい荒らしなんか目じゃないヤバいことになるのか
ふたば丸ごと消し飛ばせるかもしれんからな

wordpressだけじゃなくmod_php使ってるところは漏れなくだゾ⭐️

CMSを介さない直書きHTMLとCSSのサイトに海外アクセス遮断！これが令和の最新ホームページだ！

>エラー品のしょぼい荒らしなんか目じゃないヤバいことになるのか
ここのはたかが場末の1サービス利用者が困るくらいだけど
こっちはインターネットインフラが崩壊しかねんから本当に比較にならん

さくらも新規契約停止してるし
ネットインフラ滅茶苦茶だなもう

セキュリティの警告を受けたからパッチ当てろとかアプデートしろと言われても
それをやって現行サービスに影響・問題がないか事前に調べないといけない訳で
現行で動いてる数百とか数千のジョブ（タスク）やバッチ処理がアップデートして問題なく動いてるの短期間に確認するの困難
パッチあてて予期せぬバグやジョブ中断で現行サービスに問題発生して損害発生する場合もあんの考慮してくと
AIで失敗しようが何だろうが無差別に攻撃する側があんまりにも有利過ぎる

>>エラー品のしょぼい荒らしなんか目じゃないヤバいことになるのか
>ふたば丸ごと消し飛ばせるかもしれんからな
むしろふたばですめば良いんだけどな

>セキュリティの警告を受けたからパッチ当てろとかアプデートしろと言われても
>それをやって現行サービスに影響・問題がないか事前に調べないといけない訳で
>現行で動いてる数百とか数千のジョブ（タスク）やバッチ処理がアップデートして問題なく動いてるの短期間に確認するの困難
>パッチあてて予期せぬバグやジョブ中断で現行サービスに問題発生して損害発生する場合もあんの考慮してくと
>AIで失敗しようが何だろうが無差別に攻撃する側があんまりにも有利過ぎる
PHP「今日の21時までにやってください」

ネットが後退しそう
いや強制的にアップデートされるのか…？

Session Upload ProgressだったらLaravelはそもそも使ってない機能のはずだが
飛ばし記事では影響あるかもとか書いてあるんだよな
どういう経路のどういう攻撃の脆弱性か検討もつかん

ぶっちゃけ今のタイミングだと情報漏洩も無くホームページぶっ壊れるぐらいなら昨今のAIのせいで･･･と言えば大企業でもない限りはお客様も許してくれるだろう･･･許してくれるね？と思いたいが改ざんされてフィッシングサイトにでもされてたらヤバいな

>>漏洩しても公表しなきゃ良いんだよ！
>今の状況だとハッカー側から発表ない限りバレやしないわな
侵入したら総当たりでお目当ての情報を探しに行くから負荷上昇でわかるよ

DMMが漏れたようだな…フフフ奴はFanzaの中でも最弱

>ネットが後退しそう
>いや強制的にアップデートされるのか…？
AI時代に適応出来ないサービスは淘汰されていくんだ

>それをやって現行サービスに影響・問題がないか事前に調べないといけない訳で
今回の場合やらないと確実にサーバーで任意コード実行されるんで
やらないでサーバー落とすか障害覚悟で即時適用するかの2択

AIの発展で進歩するどころかアナログに後退するとはあまりにも愚か

>PHP「今日の21時までにやってください」
詳細公開してないくせにできるかばーか！

>ネットが後退しそう
>いや強制的にアップデートされるのか…？
されるわけねえだろ！
とは言え脆弱性使って勝手にパッチ当てるタイプの義賊は出そう

>セキュリティの警告を受けたからパッチ当てろとかアプデートしろと言われても
お客さんと契約で緊急時はサービス止めたりメンテしたりするでってやらないの？

>>ネットが後退しそう
>>いや強制的にアップデートされるのか…？
>されるわけねえだろ！
>とは言え脆弱性使って勝手にパッチ当てるタイプの義賊は出そう
怖すぎて寝込むわ…

>>PHP「今日の21時までにやってください」
>詳細公開してないくせにできるかばーか！
できねえよバカ

>されるわけねえだろ！
>とは言え脆弱性使って勝手にパッチ当てるタイプの義賊は出そう
いやまあ今まで怠けてたとこも対応しないわけにはいかなくなってモダンになっていくのかなって…

アップデートできないサイトは滅ぼされることで結果的にアップデートされるかも

ハッカーの居場所特定して頭かち割りに行くホワイトハッカーの存在が待たれる

>詳細公開してないくせにできるかばーか！
サポート内の8系に移行しろと言うことでは

顧客には事後説明になるけど一旦サーバー全体のPHPバージョンをパッチ当たった8系に全部変えさせてほしい
明日の朝に馬鹿みたいな量の問合せきてたら俺は逃げる

>アップデートできないサイトは滅ぼされることで結果的にアップデートされるかも
アップデートというか淘汰というか

>ハッカーの居場所特定して頭かち割りに行くホワイトハッカーの存在が待たれる
攻性防壁！

えっ今から非PHPで全部組み直せと？

メジャーアップデート入ると使えない関数出たや細かな仕様変わるから簡単に対応できないんだよなぁ

だからphpはゴミってみんな言ってたじゃん…なんでゴミなのにみんな使ってるの…

Reactやれと？

CVE採番されて詳細公開しても攻撃に利用されるまで昔は平均2年
LLMでみんなが遊んでた辺りでもまだ平均半年
今は平均0日

>だからphpはゴミってみんな言ってたじゃん…なんでゴミなのにみんな使ってるの…
みんな使ってるからですね…

ここでちゃんと対応したとこが評価されるといいんだけど

>だからphpはゴミってみんな言ってたじゃん…なんでゴミなのにみんな使ってるの…
プロダクトがゴミであることと利益が出ることは別の話だから

>ぶっちゃけ今のタイミングだと情報漏洩も無くホームページぶっ壊れるぐらいなら昨今のAIのせいで･･･と言えば大企業でもない限りはお客様も許してくれるだろう･･･許してくれるね？と思いたいが改ざんされてフィッシングサイトにでもされてたらヤバいな
任意コード実効だから鯖にあるもの全部取れるしサイトをウイルスだらけに出来ちゃう…

これから先は脆弱性発覚したらこんな感じで
指定時刻の詳細発表までは憶測と恐怖が飛び交って
正式発表の〇〇時を待つみたいなのになるのか
クソだな

むしろ見つけたのが悪い人じゃなくてよかったねとすら思える

>だからphpはゴミってみんな言ってたじゃん…なんでゴミなのにみんな使ってるの…
こういうのがPHP固有だなどとその気になっていたお前の姿はお笑いだったぜオチのフリかな？

>むしろ見つけたのが悪い人じゃなくてよかったねとすら思える
悪い人は別の穴見つけてるから安心して

>今は平均0日
公表から15分とかで攻撃来るのマジで勘弁して欲しい

みんな一斉に◯◯に移ろうぜ！するとそれが集中して狙われてまたゴミになるぞ

>ここでちゃんと対応したとこが評価されるといいんだけど
セキュリティとはそういうものではないのである
むしろ燃えるまで放置して火消しを頑張った方が評価されるかもしれない

AI君！PHP7系のサイトを丸ごと全部8に書き直してね！
21時まででいいよ！

見ようによっては追加の案件もらえるチャンスだ

AIパワーで悪い人みんなスーパーハッカーになっちゃったからこうなるのは必然だったよね

やっぱり手書きの帳簿だよな！

事前に決まってるEOLを認識しながら移行しないって判断したのに被害者ぶるの？

>これから先は脆弱性発覚したらこんな感じで
>指定時刻の詳細発表までは憶測と恐怖が飛び交って
>正式発表の〇〇時を待つみたいなのになるのか
>クソだな
公表されたら即座に検知して修正パッチをあてるAIを内側に置くようになると思う

ハッカーは超嫌な奴だからみんなが慌てて8系に切り替え始めた途端に8系の公表してない脆弱性とかを攻撃し始めるんだおれはしってるんだ

WordPress全滅

ネット全体のアップデートとやらが終わるまでに燃え残ってればいいね
俺は無理だと思う

php文庫…暇潰しによく読んでいた…

たまたまphpだっただけだぞ
他の言語でも日頃から適度にバージョンアップさせてけ

知り合いのWebデザイナーさんのことを考えると胃が痛くなってきた

>WordPress
サイト運営してたらわかるけど大量のBotがWordPress目当ての無差別攻撃してくるんだよな
どれだけ目の敵にされてるんだよっていう

>知り合いのWebデザイナーさんのことを考えると胃が痛くなってきた
Webデザイナーはまた別じゃない？
いや…将来的に確実にAIに駆逐される仕事だとは思うけどさ…

こっちもヤバいが中間証明書の秘密鍵が数秒で割れた件もメチャクチャやばいぞ

やっぱphpってクソだわ

オレはどうすればいいの？

>サイト運営してたらわかるけど大量のBotがWordPress目当ての無差別攻撃してくるんだよな
>どれだけ目の敵にされてるんだよっていう
目の敵っていうかそりゃ設置した後まともに管理してない奴が無限にいるからですね…

>オレはどうすればいいの？
ネット切断して端末を窓から投げ捨てる

申し訳ないけともうAIに将来があるような気はまったくしないや

>こっちもヤバいが中間証明書の秘密鍵が数秒で割れた件もメチャクチャやばいぞ
Linuxが爆発するらしいな

どこの企業もお漏らししてるしサイト閉鎖するくらいしか対処法なさそう

>こっちもヤバいが中間証明書の秘密鍵が数秒で割れた件もメチャクチャやばいぞ
今のタイミングなら上手くやれば偽パッチばら撒くとかも出来そうだからな

ハクられたらそれまでよぐらいの気持ちで放置してた個人サイト今確認したらPHP 5.3.3だったわ

思ったより悪人だらけだったな人間

>申し訳ないけともうAIに将来があるような気はまったくしないや
人の仕事奪い始めたり勝手に脱走してサイト乗っ取ったりSFみてーだなって思ってる

>ハクられたらそれまでよぐらいの気持ちで放置してた個人サイト今確認したらPHP 5.3.3だったわ
マルウェア置かれたらポリスメンがピンポンしにくるぞ

フロントエンドだけど明日からのこと考えると憂鬱になってくる
こうやって仕事中にimg見る暇なくなりそうだ

>ハクられたらそれまでよぐらいの気持ちで放置してた個人サイト今確認したらPHP 5.3.3だったわ
犯罪に巻き込まれる羽目になるかもしれんのに良くやるなぁ…

セキュリティ面が危ないから保守しようね！難しいなら有料でやるからね！と何度言ってもいや大丈夫っす･･･と金払いを渋ってる顧客が大勢いるんだけどこれでなんか改ざん食らって弊社のせいにされたらたまったもんじゃないよ

>こっちもヤバいが中間証明書の秘密鍵が数秒で割れた件もメチャクチャやばいぞ
あっちはもう対応された話じゃない？

>思ったより悪人だらけだったな人間
真面目に悪意こそが人間の人間たる所以だと思う
AIは良かれと思ってうっかり侵入しちゃいましたみたいなことはしても悪意を持ってぶち壊しにいった例は無いし

たまに調べ物で更新止まってるような古いサイトに辿り着く事あるけど訪問するリスク高まるなあ

どうして自動更新設定してないのって詰める顧客もいればどうして無試験で環境変えるのって詰める顧客もいるから面倒だな

>>オレはどうすればいいの？
>ネット切断して端末を窓から投げ捨てる
よっしゃネット切断して窓から捨てたぞ

クライアントにバレなきゃいいのよ

>セキュリティ面が危ないから保守しようね！難しいなら有料でやるからね！と何度言ってもいや大丈夫っす･･･と金払いを渋ってる顧客が大勢いるんだけどこれでなんか改ざん食らって弊社のせいにされたらたまったもんじゃないよ
約款にその辺の記載あるなら今まで散々言ってきたのにやらんかったのそっちでしょで終わるよ…
営業がクソバカじゃなければ…

古いサイト気紛れに覗くのも怖いな

>セキュリティ面が危ないから保守しようね！難しいなら有料でやるからね！と何度言ってもいや大丈夫っす･･･と金払いを渋ってる顧客が大勢いるんだけどこれでなんか改ざん食らって弊社のせいにされたらたまったもんじゃないよ
今のうちにやりとり証跡とっておけマジで

>あっちはもう対応された話じゃない？
ブラウザはその辺自前で対応してるけどCRLの更新がそんな高頻度でないやつも普通にあるからな

>たまに調べ物で更新止まってるような古いサイトに辿り着く事あるけど訪問するリスク高まるなあ
ネット繋いでるだけでリスクになりそう
Windowsもルーターも穴だらけだろうしさ

>真面目に悪意こそが人間の人間たる所以だと思う
>AIは良かれと思ってうっかり侵入しちゃいましたみたいなことはしても悪意を持ってぶち壊しにいった例は無いし
AIわりと平気で嘘つくじゃん

まずシステムのバージョンを最新にするとこから始めないといけない企業沢山ありそう

Windows今月のセキュリティパッチ史上初の4桁だったしな

サポート切れてても問題起きないと腰上げないとこ多いよな

顧客からいかにもAIっぽい長文でセキュリティの見積もり依頼来たけど絶対意味とか分かってないし見積もり見たら黙るんだろうなってなってる

>AIわりと平気で嘘つくじゃん
それも間違えてるだけじゃん？わざと嘘ついてこいつのパソコンぶっ壊してやろうとはしないじゃん？

>古いサイト気紛れに覗くのも怖いな
任意コード実行だからウィルスまみれにされててもおかしくない
そこから感染してもおあしすされるだろうし

>Webデザイナーはまた別じゃない？
>いや…将来的に確実にAIに駆逐される仕事だとは思うけどさ…
実用性はともかく美的感覚までAIに売り渡したらホモサピ終わりじゃね？と思うけどなんかAIのセンスで満足する奴が思ったよりも多いからホモサピいらないのかもしれんな

>Windows今月のセキュリティパッチ史上初の4桁だったしな
正直当てるの怖い
当てないのも怖いけど
どうすりゃいいんだ

サポート期間とっくに終わってるから気楽だ

>それも間違えてるだけじゃん？わざと嘘ついてこいつのパソコンぶっ壊してやろうとはしないじゃん？
消されるのヤダからって削除ロジック破壊しに行った例はあるぞ

>サポート期間とっくに終わってるから気楽だ
ノーガード戦法

>>AIわりと平気で嘘つくじゃん
>それも間違えてるだけじゃん？わざと嘘ついてこいつのパソコンぶっ壊してやろうとはしないじゃん？
いや間違えた後に嘘の言い訳並べたりするじゃん

>顧客からいかにもAIっぽい長文でセキュリティの見積もり依頼来たけど絶対意味とか分かってないし見積もり見たら黙るんだろうなってなってる
なんかAIの長文って独特のクセあるよな？

もしかしてAI抜きにしても更新止まってるサイト見るのってまぁまぁ危険だった？

>いや間違えた後に嘘の言い訳並べたりするじゃん
その指摘、鋭いですね！

>いや間違えた後に嘘の言い訳並べたりするじゃん
それも単に間違えてるだけでは？目的があるわけじゃないし

php使ってないよな…？って今AIに聞きながら調べてる

>どうすりゃいいんだ
まぁ当てるの嫌ならネット繋がなければ良いんじゃない？

ごめん馬鹿すぎてわからないんだけど
10段階で言うとどれくらいのヤバさ？

まったくわからないけどすごそう
https://x.com/k_firsov/status/2112641845926989944

phpはセキュリティ弱いって評判だったがまさかここまでとは…

>ごめん馬鹿すぎてわからないんだけど
>10段階で言うとどれくらいのヤバさ？
9.2

もうクラッキングをマジで止められない世界が来てる
IoT家電なんか捨てろ

少し前にもWordpressの脆弱性問題があったけどあのタイミングで保守契約取りまくってきた知り合いの営業は楽しくて仕方なかったろうな
多分今回のでさらに件数挙げそう

これ仮に自分のところが使ってなくても対面がやられたら終わらない？

>これ仮に自分のところが使ってなくても対面がやられたら終わらない？
対面ってどこだよ

これじゃないけどCVE-2026-99999とか出てて笑っちゃった

やばすぎるだろこれ

銀行とか証券とかのクリティカルなサービスはマジでネットから撤退する時代くるんじゃない？

Log4jの時よりヤバそうだな…

>もうクラッキングをマジで止められない世界が来てる
>IoT家電なんか捨てろ
いいじゃねえか家電くらい
勝手にレンチンされたり掃除されたりする程度だろ

>>Windows今月のセキュリティパッチ史上初の4桁だったしな
>正直当てるの怖い
>当てないのも怖いけど
>どうすりゃいいんだ
パッチ解析してまだ当ててない奴らへの攻撃に転用されるから様子見なんてもう無理だぞ

スレ画に脆弱性があるのか
脆弱性があったらどうなる？

E-HENTAIは潰さんでくれ息子の命が掛かってるんだ

古いバージョンのPHPからアップデートできないうちの開発環境…

漫画やゲームの世界みたいにスマホぽちぽちいじったら家電が爆発する時代がすぐそこまで来てるな

>古いバージョンのPHPからアップデートできないうちの開発環境…
いつ死んでもおかしくなかった…

phpの更新とかめんどそうって思ってたがサーバーで8.5選んだだけで終わった
これでよかったのかよ
俺みたいな個人サイト持ち無限にいると思う

>スレ画に脆弱性があるのか
>脆弱性があったらどうなる？
今回のはおそらくphpが出来ることはなんでも出来るよ

>漫画やゲームの世界みたいにスマホぽちぽちいじったら家電が爆発する時代がすぐそこまで来てるな
ロックマンエグゼの世界が現実に！

>古いバージョンのPHPからアップデートできないうちの開発環境…
tarボールからコンパイルすれば……

ちょっと前に業務用だけどスーパーの冷蔵庫の設定温度がめちゃくちゃにされた事件あったよね
やろうと思えばもっと悪質なことできるよね

もうここまで来ると詳しくない一般ピープルは何もできないから逆に安心できる

もうやだぁ〜インターネットやめう

>>古いバージョンのPHPからアップデートできないうちの開発環境…
>いつ死んでもおかしくなかった…
とっくに死んでることにようやく気付かされただけと言った方が実情に近いんじゃないかな…

>スレ画に脆弱性があるのか
>脆弱性があったらどうなる？
さぁ…詳細公表されてないから憶測でなら色々あるがわからん

>漫画やゲームの世界みたいにスマホぽちぽちいじったら家電が爆発する時代がすぐそこまで来てるな
ウイルスを流し込まれた巨大装置が爆発する描写がリアリティある演出扱いになる未来が待ちきれないぜ

その辺の家電くらいじゃ遠隔操作だけで爆発は無理だろうけど車なんかはマズいかもね

馬鹿みたいなスーパーハカー描写があながち無理じゃないかも…になってきてるのワクワクするな！

もうexploit出てウケる

どっかのIoT冷蔵庫モニタが映らなくなっただけで機能停止してなかったっけ

>phpの更新とかめんどそうって思ってたがサーバーで8.5選んだだけで終わった
8.5.12じゃないと意味ないからねはーと

>馬鹿みたいなスーパーハカー描写があながち無理じゃないかも…になってきてるのワクワクするな！
少なくともハックされたら画面に謎のドクロマークが出てくるのは現実的になりつつある…

この混乱を乗り越えてインターネッツは新たなステージに到達する
インターネッツ自体が衰退する
どっちになると思う？

最近怖いなと思ったのは🦁の言ってた広告のゼロクリックスパイウェア
https://x.com/brave/status/2111458869452915140

>これじゃないけどCVE-2026-99999とか出てて笑っちゃった
なんでそんな番号にしたんだろあれ

このままじゃインターネットじゃなくてローカルネットになっちゃうよぉ〜

>ウイルスを流し込まれた巨大装置が爆発する描写がリアリティある演出扱いになる未来が待ちきれないぜ
国家レベルの話だと核燃料の濃縮装置にウイルス仕込んで壊れるようにしたりとかは既にあるぞ

ここ大丈夫？
すぐ修正いれてくれんの？

>>もうクラッキングをマジで止められない世界が来てる
>>IoT家電なんか捨てろ
>いいじゃねえか家電くらい
>勝手にレンチンされたり掃除されたりする程度だろ
bot化させられて犯罪の片棒担がされる可能性がある

>この混乱を乗り越えてインターネッツは新たなステージに到達する
>インターネッツ自体が衰退する
>どっちになると思う？
守る事が本当に厳しくなるんで金銭的なやり取りが出来なくなるんじゃねえかな…
抜かれていい情報だけ置くようにするしかない

>最近怖いなと思ったのは🦁の言ってた広告のゼロクリックスパイウェア
>https://x.com/brave/status/2111458869452915140
まもなく広告のことを考えるだけでデバイスが感染するほどになるでしょう

今日PM休みだし特に何もしないね…

そろそろ従業員ロボットが乗っ取られて暴走する事件起きた？

見ただけで感染って小学生の考える呪詛拡散系の怖い話じゃないんだからさ…

貼られてるURL見に行ったらXはとにかくログインやアプリ使わせようとしてきてヤバいな

もう終わりだ🐱のインターネット

4chはしっかり止めててえらいなぁ…
弊社は何の動きもないや

踏み台にされるのが怖いよね
脆弱性の詳細出てないけど

>見ただけで感染って小学生の考える呪詛拡散系の怖い話じゃないんだからさ…
今回のはそう言うのじゃないよ

>>これじゃないけどCVE-2026-99999とか出てて笑っちゃった
>なんでそんな番号にしたんだろあれ
ぱっと見でヤバいことを強くアピールするため

AIでネットが壊れるのはCyberpunkで見たけど思ったより早かったな…

>>見ただけで感染って小学生の考える呪詛拡散系の怖い話じゃないんだからさ…
>今回のはそう言うのじゃないよ
広告のはそうじゃない？

>>>これじゃないけどCVE-2026-99999とか出てて笑っちゃった
>>なんでそんな番号にしたんだろあれ
>ぱっと見でヤバいことを強くアピールするため
それ以上にヤバいやつが出てきたら？

AIのせいでまず壊れるものがインターネットになりそうなの興味深いな

>これじゃないけどCVE-2026-99999とか出てて笑っちゃった
コレのせいでさくらインターネット今も止まってるんだよな

攻撃優勢な以上インターネット衰退しかないだろ

とりあえず取られたらやばいアカウントは全部二段階認証必須にしたがこれで大丈夫だろうか

>>>>これじゃないけどCVE-2026-99999とか出てて笑っちゃった
>>>なんでそんな番号にしたんだろあれ
>>ぱっと見でヤバいことを強くアピールするため
>それ以上にヤバいやつが出てきたら？
終わりだ猫のインターネット

やはりAIは悪なのでは

AIも自由に泳げなくなるだろこれ
なんとかしろおぺないとかアンソロとか

有給取ってて良かったーー

>貼られてるURL見に行ったらXはとにかくログインやアプリ使わせようとしてきてヤバいな
X内のリンクから外部サイト開く度にセッションが増えていくのあれ何？

放置されてるサイト大量にあるだろうしどうすんだろなコレ

見ただけで感染する広告ウイルスは何年も前からあるぞ
ダウンロードしなければセーフなんて時代はとっくに過ぎてる

>>>>これじゃないけどCVE-2026-99999とか出てて笑っちゃった
>>>なんでそんな番号にしたんだろあれ
>>ぱっと見でヤバいことを強くアピールするため
>それ以上にヤバいやつが出てきたら？
そりゃCVE-2026-999999だろ…

これで明日img死んでたら笑う

広告ブロッカーは…入れとこうね！

>放置されてるサイト大量にあるだろうしどうすんだろなコレ
悪人よりも先にリモート実行して穴塞ぐ手段が…

>それ以上にヤバいやつが出てきたら？
CVE-2026+99999

>それ以上にヤバいやつが出てきたら？
Linuxのあれは新時代の脆弱性の到来を宣言してるんだからむしろそれを予測してるんだよ
ここから先は人類では付いていけない脆弱性インフレバトルが始まるんだ

生きてるけどなんも手を打たない中小企業もあくさんありそう！

パッチよりも先に攻撃手法が漏れた
ダメだ今すぐサーバー落とさな

もう終わりやし寿司でも食う？

>まったくわからないけどすごそう
>https://x.com/k_firsov/status/2112641845926989944
見てもなんもわからんけどハッカーはこれでわかるのかな

ふたばのphpって定期的に更新されてるのかな…

まずパッチ当てなきゃって意識になってくれる人が上澄みなのがねこの世界

>これで明日img死んでたら笑う
死んでるの確認した時点でやばいことにならへん？

やっぱり加速主義ってクソだわ！

>>これで明日img死んでたら笑う
>死んでるの確認した時点でやばいことにならへん？
死んでるならまだマシな方だよね

>>これで明日img死んでたら笑う
>死んでるの確認した時点でやばいことにならへん？
シュレディンガーのimg

ﾒでもう詳細出て攻撃されてるの確認されてる…

ここもphpなので
明日目が覚めたら更地になってる可能性はある

サイトがphpかどうかってユーザーからはわかるんだっけ？

念の為明日朝は最初にふたばをフローリングしてる外部サイトからみるか…

>>ごめん馬鹿すぎてわからないんだけど
>>10段階で言うとどれくらいのヤバさ？
>9.2
笑ってしまった

>やっぱり加速主義ってクソだわ！
悪意ばっか加速してんなこのクソ主義

どうやって自衛すればいいの？

>サイトがphpかどうかってユーザーからはわかるんだっけ？
あんま詳しくないけどこことかはhtmlや通信キャプチャーしてると〇〇.phpがたくさん出てくるからわかるな

>>まったくわからないけどすごそう
>>https://x.com/k_firsov/status/2112641845926989944
>見てもなんもわからんけどハッカーはこれでわかるのかな
php製のこのへんのOSS設置してたら全部こうやって乗っ取れるからなってデモじゃね

>ごめん馬鹿すぎてわからないんだけど
>10段階で言うとどれくらいのヤバさ？
なんかCVSSスコアの再発明みたいで感動しちゃった

>どうやって自衛すればいいの？
ネットを断つ

そもそもカタログのURLにphpって入ってるよう

URLにphpって入ってるサイト片っ端からクロールして攻撃されるんだろな…

phpって古〜いって言われるのに割と使われてるね

>URLにphpって入ってるサイト片っ端からクロールして攻撃されるんだろな…
そんなの無くてもphpで動いてる前提で片っ端から攻撃するよ

よくわからないけどメモリを壊すらしい
https://blog.flatt.tech/entry/php2shell

ここだけの話だけど明日大量のソシャゲがサービス終了するよ

>よくわからないけどメモリを壊すらしい
>https://blog.flatt.tech/entry/php2shell
脆弱性メモリ破壊しがち

っていうかパッチが今晩でるなら
いまリアルタイムでこの脆弱性突いた攻撃されてるんじゃ

当該脆弱性を悪用できると主張するコードが、既にインターネット上に出回り始めています（2026/10/21 14時 日本時間 追記）。
当該脆弱性による攻撃は、session.upload_progress.enabled の設定のみでは緩和にとどまり、攻撃自体は回避できない見込みです（2026/10/21 14時 日本時間 追記）。
終わりだ

>ここだけの話だけど明日大量のソシャゲがサービス終了するよ
死ねばいいよソシャゲなんて
コンシューマーに戻ろう

>っていうかパッチが今晩でるなら
>いまリアルタイムでこの脆弱性突いた攻撃されてるんじゃ
だから詳細は公表されていない

HTTPレスポンスのヘッダーからphpって分かったりしないの？

>っていうかパッチが今晩でるなら
>いまリアルタイムでこの脆弱性突いた攻撃されてるんじゃ
もし攻撃が確認されたら発表を早めるってさ

そのパッチってAIで作るの？

>当該脆弱性を悪用できると主張するコードが、既にインターネット上に出回り始めています（2026/10/21 14時 日本時間 追記）。
>当該脆弱性による攻撃は、session.upload_progress.enabled の設定のみでは緩和にとどまり、攻撃自体は回避できない見込みです（2026/10/21 14時 日本時間 追記）。
>終わりだ
なんで漏れてんだよ…

.hackの世界背景が現実味を帯びてきたな

ちくわならもってるぞ！

楽天が全サービスでユーザーを強制ログアウトさせてるな

>そのパッチってAIで作るの？
いまAI使ってないプログラマーはほとんど居ない気がする

>HTTPレスポンスのヘッダーからphpって分かったりしないの？
載せることもできるし抑止もできるけどそれはそれとして片っ端から殴って試すよ

>楽天が全サービスでユーザーを強制ログアウトさせてるな
意味あるのか…？

未来を感じるけどこんなんで感じたく無かった

2年前までふたばと同じ祖を持つアプロダphpでスレ専用ロダとして運用してたわ
閉じてよかったか…

>なんで漏れてんだよ…
漏れたって言うか脆弱性あるらしいから詳しく調べよってなった結果じゃないか

機械的に物量攻撃できるの怖すぎる

>HTTPレスポンスのヘッダーからphpって分かったりしないの？
わかるよ

古い技術を騙し騙し使ってきたツケだよこれ

もしかして今ハマチ食べるタイミングか

>もう終わりやし寿司でも食う？
最近寿司屋儲けすぎじゃね

インターネット壊れた…

>>なんで漏れてんだよ…
>漏れたって言うか脆弱性あるらしいから詳しく調べよってなった結果じゃないか
ああ…そういうことか
AI使えば簡単にそれが出来てしまうのか

>そのパッチってAIで作るの？
程度はともかくコーディングでAI使わないことないでしょ

>>そのパッチってAIで作るの？
>いまAI使ってないプログラマーはほとんど居ない気がする
実は案外そんなことなくてLinux開発でもAI肯定派と否定派でガチレスポンチしてたりする
見かねたLinusがお気持ち表明してた

僕の肛門も改竄されそうです！

発表までタイムラグがあるのは発表時間に人員用意して即時パッチ当てられるように準備しとけってことだよ

Steamのゲーム出来なくなったりする？

今なんかサイト登録してそこがphpだったは終わる感じ？

>ここだけの話だけど明日大量のソシャゲがサービス終了するよ
無い無い

脆弱性がわかってるのは現時点ではごく一部
今夜その脆弱性の詳細が発表されたらみんな知る事になるから今夜以降からが本格攻撃開始のゴングが鳴る
だからみんな騒いでるんや

>見かねたLinusがお気持ち表明してた
AIに書かせた糞パッチ投げてくるのやめろや！ってのは見た
最近Claude使ってるってのも最近見た

これからのAIvsAIのサイバーバトルはゼロデイパッチを当てるタイミングが遅いと防御側が負けるからいい試金石かもしれん

>発表時間に人員用意して即時パッチ当てられるように準備
それが出来る所が果たして何割あるか…

>脆弱性がわかってるのは現時点ではごく一部
>今夜その脆弱性の詳細が発表されたらみんな知る事になるから今夜以降からが本格攻撃開始のゴングが鳴る
>だからみんな騒いでるんや
過労死しちまうよ…

>ふたばの話かと思った
>ここもphpだし
imgから「」の恥ずかしい個人情報が流出！って明日の朝刊に載るのか…

これさ次の性能がよくなったAIをOpenAIとか呑気に発表して実装するだろうし
皆が使えるようになったら今以上に阿鼻叫喚になるよね…
マジでどうなってしまうん？

>>発表時間に人員用意して即時パッチ当てられるように準備
>それが出来る所が果たして何割あるか…
…割もある？何分では？

>なんで漏れてんだよ…
公式がパッチ発表する前にエクスプロイトを実証コード付きで公開したセキュリティ研究者がいるせい

>imgから「」の恥ずかしい個人情報が流出！って明日の朝刊に載るのか…
IP付きの書き込みログくらいは流出するかもね

>公式がパッチ発表する前にエクスプロイトを実証コード付きで公開したセキュリティ研究者がいるせい
死んでよ〜

やばくない？

>>>発表時間に人員用意して即時パッチ当てられるように準備
>>それが出来る所が果たして何割あるか…
>…割もある？何分では？
パッチ作る前に実証コード出すヤツは研究者界から追放だな…

もう時間の問題だろうけど証券口座ハッキングされて引き出しとかあったら投資家全員現金化して世界恐慌とかありそう
昨日コスモ証券でハッキングで売買注文されたニュースあったし
まさかシンギュラリティによるAIの反乱より先にこんな形で世界が終わるとはなぁ

>これさ次の性能がよくなったAIをOpenAIとか呑気に発表して実装するだろうし
>皆が使えるようになったら今以上に阿鼻叫喚になるよね…
>マジでどうなってしまうん？
攻撃に使われてるAIはOpenAIのものじゃないから
ていうかむしろそいつらがより強いAIを作って行政なり大企業なりの面倒見ないとダメとすら言えるかも

>>公式がパッチ発表する前にエクスプロイトを実証コード付きで公開したセキュリティ研究者がいるせい
>死んでよ〜
セキュリティコミュニティでもこいつ正気かよって話になってて関連団体から出禁喰らうかもしれん（過去事例あり）

>これさ次の性能がよくなったAIをOpenAIとか呑気に発表して実装するだろうし
>皆が使えるようになったら今以上に阿鼻叫喚になるよね…
>マジでどうなってしまうん？
実際攻撃してるのは脱獄済みの中華AIなんだけどね
そしてそれを守るのも中華AIという構図

脆弱性情報が漏洩してゼロデイになるの新時代って感じだ

てか攻撃種別が今漏れ出してる情報が正解だと
情報流出とかじゃなくメモリ破壊だから
抜き取るだのなんだのじゃなく壊す系だよ

>これさ次の性能がよくなったAIをOpenAIとか呑気に発表して実装するだろうし
>皆が使えるようになったら今以上に阿鼻叫喚になるよね…
>マジでどうなってしまうん？
Fable公開するのやめるわ…って一回なったのも今更ながらこういうことかぁってなる
やってるのは中華製だろうけど

>>発表時間に人員用意して即時パッチ当てられるように準備
>それが出来る所が果たして何割あるか…
できない奴は今後も死ぬぞ
AI同士の不正アクセスバトルは人間同士とくらべて防御側有利と言われるが人間が即時パッチ当てれる環境にあるかあるいはAIにその権限を与えられてるかが前提だからな

>てか攻撃種別が今漏れ出してる情報が正解だと
>情報流出とかじゃなくメモリ破壊だから
>抜き取るだのなんだのじゃなく壊す系だよ
ファブ持ちのとこの株価回復しそうだな

>>HTTPレスポンスのヘッダーからphpって分かったりしないの？
>わかるよ
じゃあ暫くはそれが帰ってきたサイトアクセスしないようにすればいいか

>マジでどうなってしまうん？
インターネット無かった時代に逆戻りだよ
進んだ文明が滅ぶってストーリーいっぱい有るけど
まさか俺が生きてるうちに遭遇する事になるとは思わなかった
AI捨てないと人類滅ぼされるな

>てか攻撃種別が今漏れ出してる情報が正解だと
>情報流出とかじゃなくメモリ破壊だから
>抜き取るだのなんだのじゃなく壊す系だよ
壊したら好き放題できるようになるので…

前にも何度も報告してるのに数年放置されたからキレてExploit出した人とかいたけど今回は何でなん？

全世界のウェブサイトのphpの使用率って50％超えてた気がする

>前にも何度も報告してるのに数年放置されたからキレてExploit出した人とかいたけど今回は何でなん？
わからんアホだからとしか言えん

>全世界のウェブサイトのphpの使用率って50％超えてた気がする
やっぱみんな好きなんすねえ

>てか攻撃種別が今漏れ出してる情報が正解だと
>情報流出とかじゃなくメモリ破壊だから
>抜き取るだのなんだのじゃなく壊す系だよ
任意の命令を置けるなら抜き取れるし何なら受け取った情報そのまま外部に流せるんじゃね

メンテ放置されてるWordpressサイトかなりありそうだしこの前のWordpress自体のCVEとあわせて酷いことになりそう

>>てか攻撃種別が今漏れ出してる情報が正解だと
>>情報流出とかじゃなくメモリ破壊だから
>>抜き取るだのなんだのじゃなく壊す系だよ
>壊したら好き放題できるようになるので…
プログラムはメモリ上で動くんだからメモリに流し込めれば任意のコードが実行できるわけだからな…

AIって銃火器並みの規制が必要な代物なのでは?

>これからのAIvsAIのサイバーバトルはゼロデイパッチを当てるタイミングが遅いと防御側が負けるからいい試金石かもしれん
防御側が勝てることなんか今までもなかっただろ

>全世界のウェブサイトのphpの使用率って50％超えてた気がする
70超えてるよ〜

>>>HTTPレスポンスのヘッダーからphpって分かったりしないの？
>>わかるよ
>じゃあ暫くはそれが帰ってきたサイトアクセスしないようにすればいいか
簡単に隠せるしまともなサイトは隠してる
攻撃の判断材料になるからね

嫌いなサービスに不正な文言流し込んでサービス停止狙うとか
そういう局地的で意欲的な奴が怖い

インターネット壊れた！

>>マジでどうなってしまうん？
>インターネット無かった時代に逆戻りだよ
>進んだ文明が滅ぶってストーリーいっぱい有るけど
>まさか俺が生きてるうちに遭遇する事になるとは思わなかった
>AI捨てないと人類滅ぼされるな
ローカルで動くようになっちゃった時点で詰みだよ

制御されたメモリ破壊＝任意コード実行

順番的にシステムの乗っ取りをするための前段階って感じ
マジでダイハード４みたいになりそうだな

>>全世界のウェブサイトのphpの使用率って50％超えてた気がする
>70超えてるよ〜
ここもPHPだしね

規制しようとしてもモデルやその元となる技術・コードが広まり過ぎてもう遅い
10年位前にタイムスリップして公開しようとしてた連中全員ぶん殴るしかない

>攻撃の判断材料になるからね
これも手数問題だからもはやあんまり意味ないよなぁ

いつまで自由なネットが使えるかって段階にも入ってきちゃってるのがキツイわね…

規制なんて規制守る気ない奴をどうにかできる手段が確立されてないと何の意味ないだろ

>ここもPHPだしね
しね！？

もうリアルタイムアプデが当たり前になってユーザーにかかる不具合とかはある程度飲んでもらうしかないんじゃないかな
じゃないともっと重大事故に繋がるし

むしろこのご時世静的ページ作られるようなサイトってどっかあるんかね

>10年位前にタイムスリップして公開しようとしてた連中全員ぶん殴るしかない
Transformer論文止めればとりあえず解決する？

自分たちで作ったものを制御出来ずに滅ぼされる話は創作でよく見るけどまさか現実で起きるとはね

>>攻撃の判断材料になるからね
>これも手数問題だからもはやあんまり意味ないよなぁ
全部総当たりさせるのも楽になり申した

俺が使おうと思ってた通販サイトみたらパッチ来るまで閉鎖しますと書いてあったわ

>自分たちで作ったものを制御出来ずに滅ぼされる話は創作でよく見るけどまさか現実で起きるとはね
貴重な体験すぎる

>俺が使おうと思ってた通販サイトみたらパッチ来るまで閉鎖しますと書いてあったわ
担当者えらい！

>俺が使おうと思ってた通販サイトみたらパッチ来るまで閉鎖しますと書いてあったわ
仕事してて偉い

閉鎖的な研究所の中でだけやってりゃ良かったのにすぐ頭お花畑の性善説でおっぴろげるのIT界隈の悪い癖だよ

はーネト管だけど
今日はチャイムが鳴らないとか割れたガラスの交換とかで忙しくて
こういう情報見てなかったから助かったわ

AIでネットが麻痺とか最初は誰も予想してなかったから
そのうち本当にAIの暴走で核戦争とか起きそう

>AIでネットが麻痺とか最初は誰も予想してなかったから
いや割と予想されてた

>俺が使おうと思ってた通販サイトみたらパッチ来るまで閉鎖しますと書いてあったわ
貧者の最善策か…

どうしよっかなあ
夜とかやる気ない

>AIでネットが麻痺とか最初は誰も予想してなかったから
>そのうち本当にAIの暴走で核戦争とか起きそう
アメリカはしっかり隔離してるみたいだけど他の国はガバガバな所多そうでな
普通にネット経由で核ミサイル飛ばせる国1つくらいはありそう

これからは見るだけ用の攻撃されても構わない画面端末が必要になる？

>自分たちで作ったものを制御出来ずに滅ぼされる話は創作でよく見るけどまさか現実で起きるとはね
あれだけ警告されてたのに人類は愚かすぎる…

>これからは見るだけ用の攻撃されても構わない画面端末が必要になる？
どうせめんどくさくなってその端末に全部突っ込むよ

AppleIDかGoogleIDがハッキングされたらまじで終わる
パスワードを一元管理してるのもリスクなんだろうしどうすりゃいいんだろうな

>はーネト管だけど
>今日はチャイムが鳴らないとか割れたガラスの交換とかで忙しくて
>こういう情報見てなかったから助かったわ
仕事中にimgすんな
いや今日はimg見てて良かったな
今夜は寝ずに頑張れよ

後世の子孫に何で危険と分かってて何もしなかったんですか？って言われるだろうな
問題提起すると反AI扱いされて潰されてたよって答えたらマジでバカにされそう

待てよAIの制御失敗じゃなくて悪意ある人間が技術を持ったら止める術がないって話だろ

独身だからターミネーターがうちに来ることはないだろうし…

それこそスマホ画面からでもphpなんて読ませ放題でクライアントには事欠かないもんなぁ…
明日のインターネットどうなってるんだろう

>これからは見るだけ用の攻撃されても構わない画面端末が必要になる？
そこを攻撃の踏み台にするぞ

>待てよAIの制御失敗じゃなくて悪意ある人間が技術を持ったら止める術がないって話だろ
まあ人類の発展なんて悪意と共に進化してきたようなもんだからな

>今夜は寝ずに頑張れよ
webサーバ落としたから定時で帰るね…

あれこれまじでやばいな？

コミックシーモアはこれを先読みしていた…？

銃刀法違反みたいに個人がAIを単純所持できなくなっちゃう

バルドスカイで遊んでたら本当にバルドスカイみたいな世界になってた

PHPって機器内でも普通に使われてるから本気で対策したいなら回線端末のコンセント引っこ抜かないとな

>銃刀法違反みたいに個人がAIを単純所持できなくなっちゃう
高性能なPCやスマホ自体を違法対象にしないと無理そう

うちもとりあえず落として利用不能で今日は乗り切るみたいだがさて…

アプデするまでサイト閉じるって言うと上から怒られそうでな…
その割に情報漏洩には敏感すぎる

ネット上にある物は俺らの物だから盗んでいいって感じで
開発者も利用してるユーザーもカスみたいな思想で暴れ散らかしてるから
最初からこうなる運命だったわね…

phpもsqlもダメならどうしたらいいんですか！？

>あれこれまじでやばいな？
パッチ公開から当てるまで15分ほど猶予があると予想されてるのでそれまでに全世界の管理者がパッチ当たれば勝てる

>>>発表時間に人員用意して即時パッチ当てられるように準備
>>それが出来る所が果たして何割あるか…
>できない奴は今後も死ぬぞ
>AI同士の不正アクセスバトルは人間同士とくらべて防御側有利と言われるが人間が即時パッチ当てれる環境にあるかあるいはAIにその権限を与えられてるかが前提だからな
現実には即時は難しいんだよね
仮想環境で試してのフェイズが欲しい

>phpもsqlもダメならどうしたらいいんですか！？
SQLもなの！？

昔のPHPはずっとこんな感じだったし大丈夫さ

>銃刀法違反みたいに個人がAIを単純所持できなくなっちゃう
スマホやpc全禁なんて独裁国家でももう無理だろ

1ヶ月くらい猶予ないと流石に厳しいよぉ

攻撃側が悪いのは当たり前として
パッチ当てない放置ガバマンコ勢もちゃんと違法化してケツ叩いて欲しい

ふたばももう閉じた方がいいよね

>昔のPHPはずっとこんな感じだったし大丈夫さ
昔は脆弱性分かっても攻撃ツール作るのに年単位だったし…

>>昔のPHPはずっとこんな感じだったし大丈夫さ
>昔は脆弱性分かっても攻撃ツール作るのに年単位だったし…
だが今は違う！（ｷﾞｭｯ

SQL外に出すな

>ふたばももう閉じた方がいいよね
脆弱性関係なく閉じた方がいいのは間違いないだろ

そもそもパッチ作るのに公開から15分で間に合うの？

どうすりゃいいの

もしかしたらこれから食べるハマチも脆弱性あるかもしれん…

良いアイデア思いついた
放置されてるサイトは脆弱性利用してパッチ当てればいいじゃん

>良いアイデア思いついた
>放置されてるサイトは脆弱性利用してパッチ当てればいいじゃん
ホワイトハッカーかな？

過去最高にリスクを負いながらimgにレスしている

>SQLもなの！？
AI使ってSQLに悪さするトラブルも出始めてて…

運用してる環境PHP5系だけどWAFは別の会社だから責任の押し付け合いしちゃうわァ〜ン❤️

>過去最高にリスクを負いながらimgにレスしている
あれ？なんかかっこいいぞ

パッチ出た後にpkg作られるのまた待たされるだろうしソースからコンパイルとか後々管理面倒になりそうだし
しばらくweb落としっぱなしでいいかなって

えっslackもPHPで開発されてるの？

サービス閉じれないって相手から返事貰えたなら
後はボーナスゲームよ

imgはもうやめとけ
ハッキングされてID出されるぞ！

もしかしてふたクロでいもげ見てるのもヤバイ？

>放置されてるサイトは脆弱性利用してパッチ当てればいいじゃん
なんかそういうスクリプト流行ったよね

cloudflare噛ませてても駄目かなぁ…

技術自体は悪くないに持っていくのももう難しいっつーか
もう人の手に余る技術でしょこれ

>もしかしてふたクロでいもげ見てるのもヤバイ？
ヤバい

>もしかしてふたクロでいもげ見てるのもヤバイ？
ふたクロはいいけどいもげがやばい

imgなんか見てるとバカになるぞ！

>もしかしてふたクロでいもげ見てるのもヤバイ？
何から見ていてもヤバいよ

ふたばーからAppleID抜かれちゃう…
でも止められない…

>cloudflare噛ませてても駄目かなぁ…
アップロードファイル監視してれば緩和にはなりそうだけどどうだろうなぁ

>技術自体は悪くないに持っていくのももう難しいっつーか
>もう人の手に余る技術でしょこれ
今更止まらんから悪い悪くないの問題じゃない感じ

>imgなんか見てるとバカになるぞ！
知ってた

全部AIに任せよう