パッチ出る前にCVE公開するなカス

>パッチ出る前にCVE公開するなカス
これは本当にそう

さすがロートルが使うクソ言語だぜ

メンテされてなさそうなWordPress製のサイトは攻撃ボーナスタイム

うちのはバージョン古いから関係ないだろ多分

いろんなサイトが止まっててお祭り騒ぎだ

そうするとwebサーバの7割くらいがロートルということになるが…

>>パッチ出る前にCVE公開するなカス
>これは本当にそう
脆弱性突いていいのか！？

もう終わりだ🐱の環境

>パッチ出る前にCVE公開するなカス
パッチをリバースエンジニアリングして攻撃してくるので…

PHPってよく狙われるな…

ChatGPTにPoC実行させれば素人で攻撃できるな

グラブルもシャドバもなろうも緊急メンテに入った
でかいところはえらいなぁ

お前らが寝る頃に出すから起きてろよというファウンデーションからの熱いメッセージ

>パッチをリバースエンジニアリングして攻撃してくるので…
同時にやれよ

>うちのはバージョン古いから関係ないだろ多分
PHP5以降の全てのバージョンでPoCコード使って攻撃できたの確認したらしいからPHP4よりも前のバージョンならセーフか…

>PHP5以降の全てのバージョンでPoCコード使って攻撃できたの確認したらしいからPHP4よりも前のバージョンならセーフか…
セーフだけどセーフじゃねえ！！

脆弱性あるなら今のうちにサーバー閉じてたほうが安全なんじゃない？

>PHPってよく狙われるな…
Rubyはマイナーだからハッカーに狙われにくいのかね

ソシャゲ系もメンテが…

そ…そんなにヤバいのん？

ここは大丈夫？

PHPにも穴はある！

これなんかやっといた方がいいことある？いもげやめる？

XserverとかBASEとか予告なくサービスいきなり停止している会社もあるね
グラブルも緊急メンテとか

LAMPでサイト作る案件昔やったけどつくりっぱなしで運用とか知ーらね

いきなりアプリのサービス閉じたから何かと思ったら
そうか、お前バックエンドはPHPか…

なんか…思ったよりも大ごとになってるな？

> Laravelにも穴はある！

phpで動いてるとこなんてあんま意識してないけど自分の徘徊するとこで止まってるとこは今のとこ無いな

俺も10年以上PHPerとして働いてたけど
最近はマイクロソフト王国に寝返ったからなあ

緊急メンテで止まってる方が逆に安心だな…

>なんか…思ったよりも大ごとになってるな？
影響範囲でかすぎるし

がんばれシステムエンジニア

そんな止めないと即乗っ取られるようなやつなの…

>パッチ出る前にCVE公開するなカス
自らゼロデイ攻撃を作りだしていくスタイル

サポート切れバージョンでRemiレポジトリにパッチ落ちてこないんですけお！？

PHPなんて作りっぱなしでメンテなんてしないようなのいっぱいありそうだから攻撃者からすると天国だろうな
パッチの適用までサービスを停止するしかないと思うけどそれをやってないサービスとか沢山ありそうだしそもそも脆弱性の情報すら仕入れられていないメンテナーとか腐るほどいそう

BASEもサービス止まってる

逆に今動き出してないところはphpじゃないかセキュリティ意識最底辺のどっちかか…

bookwalkerも明日まで完全に止めたか
まあ角川は苦い経験があるから嫌でも敏感になるか

PHPのリリースマネージャがRedditでフルボッコにされてて駄目だった
php.iniの設定変更だけじゃ無駄だとか日に油注ぐような発言するし

貴社のシステムはphp使っていません
これ伝えるのあなたで4人目です

10年くらい前にphp案件やったの思い出した

やってたソシャゲがphp使ってるとかでメンテ予定出たな…

24/365優先でサービス止めないところ
アホです

>逆に今動き出してないところはphpじゃないかセキュリティ意識最底辺のどっちかか…
もう終わりやし寿司でもとってるんだろう

web魚拓止まってんのこれのせい？

国内のサービスは続々緊急停止しているけど海外のFacebookとかSlackとかPHP使ってるとこは大丈夫なのか？

明日まで待てる人たちいいよな
これから増えたぞしごと

もしかしてハルマゲドン今日だったりする？

アップロード機能がないならワンチャン許される？

電気設備だと漏れ電流を常時見守ってるぐらいでいいのに
インターネットインフラは大変すぎるな…といつもおもう

さすがにもうトンチキなこと言ってもレス貰えないか

ユーザができること何かあるの？

PHP嫌いだからこれを機に絶滅してほしい

img止まってたのもこれのせい？

>アップロード機能がないならワンチャン許される？
WAFの設定である程度攻撃を防止することはできそう

PHPってやつをどこが使ってるのか一覧がないから分からない
amazoneは大丈夫なのか？

尼ゾーン

>PHPってやつをどこが使ってるのか一覧がないから分からない
全部ではないけど https://img.2chan.net/b/futaba.php みたいにURLにphpがついているところは確実にphp

PHPというかWordPress死ぬのはほぼWebの死を意味する

これもう古いゲームの攻略サイト見れなくなっちゃうんかなぁ
律儀にメンテしてるならいいけどさぁ

時代は自分でHTMLとCSS叩いて阿部寛のHP作成ですか！？

>PHPってやつをどこが使ってるのか一覧がないから分からない
国内のウェブサイトはPHPじゃなくてASP.NET使ってるところがほとんどだと思う

退職しててよかった〜

ぺちぱーは仕事が無くならないね！

Wordpressのないインターネットは静かだね…

おのれPHP研究所…

>Wordpressのないインターネットは静かだね…
弊社のホムペここなんだけどヤバいってことですか？

ゾクゾクするぜ…！

>さすがにもうトンチキなこと言ってもレス貰えないか
レス乞食も大変だわ

>時代は自分でHTMLとCSS叩いて阿部寛のHP作成ですか！？
真面目に世の中の殆どのサイトは性的HTMLでいいと思う

>>PHPってやつをどこが使ってるのか一覧がないから分からない
>国内のウェブサイトはPHPじゃなくてASP.NET使ってるところがほとんどだと思う
どんな認識だそれ

シャニマスのenzaとかDMMのブラゲーとか大丈夫か？

>>Wordpressのないインターネットは静かだね…
>弊社のホムペここなんだけどヤバいってことですか？
土台がPHPで動いているものなので対策してくださいね

>>Wordpressのないインターネットは静かだね…
>弊社のホムペここなんだけどヤバいってことですか？
運用次第

WPに限らずCMS全般やばい？

>土台がPHPで動いているものなので対策してくださいね
対策しようにもレンタルサーバーにログインできないんですけお！

CVSS9.2がふたつかすげーなー

slackがphp使ってるとか目にするけどHackも今回に影響すんのか

パッチがインターネットに公開された瞬間
悪い人がコードの内容からAI使って攻撃方法を特定して
パッチが当たっていないWordPressサイトとかウェブサービスを大量のAIエージェントで狙う
ってこと？

インターネット壊れた？

>WPに限らずCMS全般やばい？
全部ダメというと大きすぎるけどまあまあ射程範囲は広い

まあうちはワードプレスと言っても顧客情報と連絡先くらいしか格納してないから…
あれ……？？

ふたば☆ちゃんねるっていう怪しいサイトも接続しない方がいい

弊社もこの件でざわついて上役がリモート会議始めてたけど
俺は帰ってきた
何かあっても手を付けるの明日だからね！

>パッチがインターネットに公開された瞬間
>悪い人がコードの内容からAI使って攻撃方法を特定して
>パッチが当たっていないWordPressサイトとかウェブサービスを大量のAIエージェントで狙う
>ってこと？
たぶんそうなるまんこ

>PHPってよく狙われるな…
世界の70％のサイトが使っているので…

>ふたば☆ちゃんねるっていう怪しいサイトも接続しない方がいい
それは元からそう

>まあうちはワードプレスと言っても顧客情報と連絡先くらいしか格納してないから…
>あれ……？？
1番美味しいところじゃん❤️

どれが使ってるか外からじゃわからんよねこれ

>まあうちはワードプレスと言っても顧客情報と連絡先くらいしか格納してないから…
>あれ……？？
実際それだけなら大丈夫じゃない
ちゃんと読んでないけど

今回頑張って対応してもPHPに限らず次々に別の穴出てきそうでな

>まあうちはワードプレスと言っても顧客情報と連絡先くらいしか格納してないから…
>あれ……？？
致命的じゃねぇか
金曜日の朝刊載ったぞ

マイナスワンデイ攻撃ぐらい

どこで使われてるかなんか分からんから今日の午後だけで調査なんか終わらんだろ

>どれが使ってるか外からじゃわからんよねこれ
AIスキャナー使うと判定できちゃうらしい

>パッチがインターネットに公開された瞬間
>悪い人がコードの内容からAI使って攻撃方法を特定して
>パッチが当たっていないWordPressサイトとかウェブサービスを大量のAIエージェントで狙う
>ってこと？
既にPoCって言われるこうやれば攻撃出来るよねを実証するやつが出回ってるよ
あとそれをもとに一時的に攻撃を抑止するパッチも出回ってるよ
世界の動きが早くてこわいね

AIが致命的なやつどんどん見つけてるのすごいよね

9.2ってやべえじゃん！と思ったらGitがついこの間10.0叩き出してたようだ
よくわからない

>AIが致命的なやつどんどん見つけてるのすごいよね
悪用されないなら素直に喜べるんだけどね

ポコチン
エッチな
ポコチン

この前はwordpress自体のヤバい脆弱性だったのに今度は土台のphpなの…

サーバ管理者以外が対策できることあるの？

ところで…ここのシステムは何を使っておりますの？

>AIが致命的なやつどんどん見つけてるのすごいよね
見つけるだけにしてくれないか？だめか？

ネットの話に疎くてよく分からないけど
その23時の公開ってやつはこっちから公開しても大丈夫だから公開するんだな？

もしかして世界中と繋がってるって恐ろしいことなんじゃないっすか

PHPにたどり着く前に認証いれるからセーフ

こいつでCVSSスコア9.2なんだから10.0だったLog4jとpac4j-jwtはマジでやばかったんだよな

もうどうにでもなーれと思ってる
今止まってるリストとか無いかな

社内のphp使ってるサービス！
実はなくて移行済だった…とりあえずログインPW一通り全部変えるね

明日の朝一で許してくれんか？

>サーバ管理者以外が対策できることあるの？
インターネットにつながない

悪用するやつを全員射殺しろ

脆弱性とかAIにオンタイムで修正させるシステムでも構築できんのかな

中小企業の大半は自分ところのサイトが改ざんされていたり情報が流出しているかどうかすらよく分からないままそのまんまにされる気がする

>ところで…ここのシステムは何を使っておりますの？
でもPHPをちゃんと更新してるからかなりの上澄みだよ
今だに7とか5とか狂気のような環境もある

人民解放軍が夜間シフトの体制を整えています

>9.2ってやべえじゃん！と思ったらGitがついこの間10.0叩き出してたようだ
>よくわからない
俺もよくわからないんですが9.2とか10とかはマグニチュードみたいなもんですか？

Log4jは何でもできるやつだったからそら10か

世界中のエンジニアが今日徹夜するんだろうな…

cgi使ってたら大丈夫だったのに…

ReactやGitlabもCVSS10.0叩き出してたからJavaScriptやRubyも安心はできないだろう

パッチがリリースされたらすぐリビルドできる準備したけど…よく考えたら寝てる時間にリリースされるんじゃん！
朝まで対応できないよ

>俺もよくわからないんですが9.2とか10とかはマグニチュードみたいなもんですか？
脆弱性の震度みたいなもん
10段階ある

サイトを手で検証してリンク先でphpにパラメータ渡してるようなパターンなんかは即アウト
AIならもっと効率的にサーチするだろう…

>Log4jは何でもできるやつだったからそら10か
今回の脆弱性もRCEできるから対抗できるぜ

>明日の朝一で許してくれんか？
まあパッチ出てくるまでやれることはメンテ中にしておくくらいしかないし…

>俺もよくわからないんですが9.2とか10とかはマグニチュードみたいなもんですか？
部分的にはそう
10はこれやれれたら終わるレベルではあるけど9.2は侵害するために何かしらの条件が前提につく

壊すのは得意なわりに直すのはヘタクソなのがな…

情弱でわからないんだけど脆弱性の発見はPHP側がしたってこと？んでそれの対策を23時に公開するから利用者はすぐ適用できるよう準備しといてねってこと？

>世界中のエンジニアが今日徹夜するんだろうな…
俺は帰ったぜ

>>サーバ管理者以外が対策できることあるの？
>インターネットにつながない
そんなレベルなのか…

>ネットの話に疎くてよく分からないけど
>その23時の公開ってやつはこっちから公開しても大丈夫だから公開するんだな？
いつ公開してもヤバいけどみんなが準備していないタイミングで公開すると対策する前にAIで一斉攻撃されるからこの時間に公開するぞ！準備しとけよ！って言ってる

>>明日の朝一で許してくれんか？
>まあパッチ出てくるまでやれることはメンテ中にしておくくらいしかないし…
というか今はメンテナンスモードにしてごめんね金曜くらいに戻るよって告知出すのが最善だと思う

>今止まってるリストとか無いかな
ITMediaの記事に止まっているサービス8つくらい載ってる

インターネット激震！

すごい今更なんだけど更新止まってる個人サイト見るのって今回の件抜きにしてもまぁまぁリスクのある行為だったんです？

情弱はそろそろAIに聞いて欲しいかも

脆弱性に名前付いてたらヤバいな〜って印象
今回はphp2shellちゃん

超スピードで穴を網羅的に探すのなんて人間じゃ出来ないもんな…

ウマ娘っていうかサイゲ系のゲームPHP使ってんだ…ってなった

PHP使ってるならもうサイト止めてくれた方がありがたい

ふたばもこの脆弱性の影響受けるよね？
さっき時間狂ってたのこれの修正のための準備だったりする？

AIで脆弱性見つけるの簡単になったせいかね？

php「なんか…えらいことになっとるな…」

個人個人で対応には影響デカそうだからサーバー会社が強制的に休止してくれないかなあと思う
そうなったらおあしすでいられる

>>>サーバ管理者以外が対策できることあるの？
>>インターネットにつながない
>そんなレベルなのか…
常に管理側以外にできることなんてそれくらいだよ

今気づいたけど俺が使ってるサーバーの公式なんて
「WordPressが超高速のレンタルサーバー」ってのがトップページのタイトルだわ
よほど大多数の利用者がこれなんだろうな

>でもPHPをちゃんと更新してるからかなりの上澄みだよ
正直夕方あたり一瞬ここ繋がらなくなったのまさか…とか思っちゃったことを懺悔します

>グラブルもシャドバもなろうも緊急メンテに入った
>でかいところはえらいなぁ
おFANZAゲーはブラゲーだけど通常運転だなあ

>すごい今更なんだけど更新止まってる個人サイト見るのって今回の件抜きにしてもまぁまぁリスクのある行為だったんです？
それ自体は大分昔から言われてるやつだ
AIで手当たり次第にできるようになったのがやばい

>個人個人で対応には影響デカそうだからサーバー会社が強制的に休止してくれないかなあと思う
>そうなったらおあしすでいられる
了解！！AWS停止！！！

AI君が仮に脆弱性対策ができた場合逆に脆弱性を付ける訳では

例えばオモコロなんかもwordpressだから想像以上に普段見てるサイトが対象だったりする場合がある

>了解！！AWS停止！！！
インターネットが壊れたと錯覚しそうだ…

>ふたばもこの脆弱性の影響受けるよね？
PHPバージョンは最新らしいので使ってるサーバーの会社がきちんと対応すれば問題無いけど23時の公開から短時間にやられたら知らん
>さっき時間狂ってたのこれの修正のための準備だったりする？
サーバーのメンテの影響でズレて再同期しないでそのまんまだった

もう終わりやし寿司でも取る？

PerlとPHPどこで差がついたのか

言語バージョン上げるのサボってたりするとこういう時に実装影響出る変更が間に挟まってたりして死ぬんだ

>サーバ管理者以外が対策できることあるの？
とりあえず公開DNSから削っておあしすするか…

>>今止まってるリストとか無いかな
>ITMediaの記事に止まっているサービス8つくらい載ってる
うーん意外とまだ少ないな
まぁそんな簡単に止められないか
https://www.itmedia.co.jp/news/article/2610/21/2000002472/

ルーターのソフトウェアでPHP使ってる場合もあるし本当に物理的に切断してたほうが良いかもしれん

修正パッチを配布した瞬間にクソハッカーどものAIがどこが弱いか解析して攻撃してくる

ここもphpだけど即座にパッチ当てたりそれまでサイト閉鎖したりとかしなさそうだからしばらくは危うい状態になりそうだな

例えばブログ系とかはほとんどWPだろう

ぱいてょんのドジャンゴ使えばいいんじゃないの？

WordPress避けてWebするのなんて不可能だぞ
個人情報がもうどこかしらでは絶対に漏れてるのと同じだ

>ここもphpだけど即座にパッチ当てたりそれまでサイト閉鎖したりとかしなさそうだからしばらくは危うい状態になりそうだな
即座にウイルス配布サイトになっててもおかしくないと思う

>了解！！AWS停止！！！
終わりだよ
世界

うちのサーバーFTPの緊急メンテに入ってるな…

おっぱいそんでバックエンドなどしとぅない

もしかして23時以降古い放置サイトとかアクセスするのすら危険になる？

世界の70%は伊達じゃないな流石に

退勤して明日明後日有給取ってきたー！
もうどうなってもしーらね！
300以上のWordPressとか無理ですもん

>そんな止めないと即乗っ取られるようなやつなの…
unauthenticated RCEと噂されている
unauthenticated: 認証（ログインとかパスワードとか無しで）
R: ネット上のどこからでも繋がりさえすれば遠隔で
C: プログラムコードをなんでも
E: 実行できる

どこのサイトが怪しいかわからんからトップにPHP使ってるかとどのバージョンが使われてるか表示しておいてくれ

>了解！！AWS停止！！！
世界が停止する日

23時からメンテってところは大丈夫？と思ったけど
今最新版で侵入確認できてないからパッチリリースまでは大丈夫って判断なのかね

>もしかして23時以降古い放置サイトとかアクセスするのすら危険になる？
パイ

>ここもphpだけど即座にパッチ当てたりそれまでサイト閉鎖したりとかしなさそうだからしばらくは危うい状態になりそうだな
IP抜かれて「お前いもげに書き込んでたよな？」とか言われたら社会的に死んじゃう…

フレームワークも使ってないアホシステムのメジャーアップデートに半年以上かかったけどふたばもPHP5とかだったりする？

Claude課金してるしパッチ解析だけ参戦してみようかな

これで終わりじゃなくてCMSとかOSとかの今の基盤になってるレイヤーの脆弱性どんどん出てくると思うよ

>>ふたばもこの脆弱性の影響受けるよね？
>PHPバージョンは最新らしいので使ってるサーバーの会社がきちんと対応すれば問題無いけど23時の公開から短時間にやられたら知らん
>>さっき時間狂ってたのこれの修正のための準備だったりする？
>サーバーのメンテの影響でズレて再同期しないでそのまんまだった
なるほどありがとう

サーバー会社が裏でPHP更新してくれたりもある

AWSちょくちょく不具合で止まってんじゃねえか

レンタルサーバーの会社は23時から朝までサーバー強制的に止めてパッチ充てた後に無理やり全員PHP8.5系に切り替えしますぐらいやっても良いよ

>おっぱいそんでバックエンドなどしとぅない
そのままlangchainに繋げられるから便利

良かった〜もう使ってなくて

好きでやってるからWordpress以外の静的サイトはあるけど
世間的にはそんな面倒なことするよりWeb上で書いて即公開のWordpress使うよなってなる

>オワブルが止まってんのは大爆笑
>流石時代遅れの糞ゲーだな
落ちてる全てのサイトが時代遅れって事？

双葉も対象だけど漏れたらユーザーが困る情報ってどんなのが考えられる？

>どこのサイトが怪しいかわからんからトップにPHP使ってるかとどのバージョンが使われてるか表示しておいてくれ
HTTPヘッダー見ればPHPのバージョン書かれてるだろ？

>レンタルサーバーの会社は23時から朝までサーバー強制的に止めてパッチ充てた後に無理やり全員PHP8.5系に切り替えしますぐらいやっても良いよ
レガシー放置してるところ絶対あるしな…

魚拓がメンテ入ってしまった
いいことなんだけども…

pythonにしておいてよかった
いやそのうちくるだろうけど

WebARENAくんにPHPアップデートして？って頼んだらムリって言われたのが何年前だっけな…

>>オワブルが止まってんのは大爆笑
>>流石時代遅れの糞ゲーだな
>落ちてる全てのサイトが時代遅れって事？
最先端のAI様に耐えられない旧世代共w

ハッカー側に有利な環境続きすぎなので
そろそろハッカー側のパソコン物理的に破壊するような防御システム作った方がいい

>双葉も対象だけど漏れたらユーザーが困る情報ってどんなのが考えられる？
裏で紐つけられてる各ユーザーのスレ立て・書き込み・del履歴の公開

>pythonにしておいてよかった
>いやそのうちくるだろうけど
WPみたいなフレームワーク無くない？

使っててもパッチ当てればいいわけだから緊急メンテしてるところは大丈夫だと思う
それをしないWordPress使用してるサイトの判別は無理
アクセス前にWordPressか確認して一律除外しかない

index.phpでブクマされてるページは全部そう？

最悪ふたばにアクセスした瞬間マルウェアに感染するようになるってこと?

今年も一年落ち着かなかったなぁ

pixivも緊急メンテか

実際phpのブラウザゲームはもう古いよ実際

インターネットが壊れたってこういうことなんだ…

>pythonにしておいてよかった
>いやそのうちくるだろうけど
用途がかなり違わない？

>HTTPヘッダー見ればPHPのバージョン書かれてるだろ？
隠しておいて…

ここ見てるだけでヤバい感じ？

>最悪ふたばにアクセスした瞬間マルウェアに感染するようになるってこと?
そこまでいくにはお前のブラウザにも深刻な脆弱性が必要

流石にまだRCE完遂したPoCコードは表に出てないっぽいな
出回ってるのはRCEに至る前に関係ないメモリ破壊して落ちるのしかない
まあ出てたら猫の世界すぎるけども

pixivやっぱりメンテ入ったか

>最悪ふたばにアクセスした瞬間マルウェアに感染するようになるってこと?
閲覧してるブラウザが全然更新しない専ブラみたいなクソ雑魚だとそう

>最悪ふたばにアクセスした瞬間マルウェアに感染するようになるってこと?
そうなる

>ここ見てるだけでヤバい感じ？
うん

こういう話が1ミリも分かんないんだけど多少知っとくには何から触れれば良いの？基本情報取るとか？

見てるだけでうんこ漏らすサイト作って

pixivもPHPだったんだ意外だな…
意外とLaravel使ってるところ多いのか？

早く攻性防壁実用化してくれ

>それをしないWordPress使用してるサイトの判別は無理
うｎ
>アクセス前にWordPressか確認して一律除外しかない
無茶言うなよ！

会社の糞アプリがこれでストップしたら笑っちゃう笑えない

>見てるだけでうんこ漏らすサイト作って
今朝見た！

まあまあ金額取られたけど依頼してPHP8系にアプデしといてよかったわ
7から8にするのだいぶ不具合出たから突貫作業で今すぐやらせてたらえらいことになってた

サイト側はヤバいだろうけどハックされたサイトみたユーザー側がどうヤバいか分かってない

PythonでもNodeJSでもワードプレスみたいなことはできなくないよ
自分が使う機能だけならフレームワーク使わず自作でもいいし

>pixivもPHPだったんだ意外だな…
>意外とLaravel使ってるところ多いのか？
ちょっと前にかなり流行ってたような

pixivはPHP使ってる代表みたいなイメージ

もう終わりやし寿司でも頼む？
注文サイトのURLケツがphpだわ

こういう時こそAIで先手打って防御するもんじゃないの？

俺の脆弱性もたまにはついてくれよ

>pixivもPHPだったんだ意外だな…
うわ渋止まってんのかよ

WPはCMSでPythonのDjangoとかのアプリケーションフレームワークとかとは違うかなって

寿司食い行こうぜ！

>もう終わりやし寿司でも頼む？
>注文サイトのURLケツがphpだわ
寿司漏らそうぜ！

>>pixivもPHPだったんだ意外だな…
>うわ渋止まってんのかよ
止まってていいだろ

ということはスマホから見てる奴は特にヤバそうだな

>こういう時こそAIで先手打って防御するもんじゃないの？
今使っておるのがそのAIなのじゃ

今回調査したら脆弱性見つかっただけでハッカー側が今後も穴を見つける可能性は普通にあるんだよね
もう危険なサイト見る見ないの話じゃなくなってるのすごいね

なんでパッチ公開と脆弱性公開同時にやるよっつってたのが既にPoC出とるん？

PHPはかなり昔の適当に書いてなんとなく動く時代の印象だけが残り続けている

何もすることないしシコるか…でエロサイト行って死にそう俺

ふたばはむしろメンテしてくれると信頼できる相手の方

いろんなとこで言われてたしなpixiv
あと大手だとどこだろ

木端な内製フロントエンドサイト作成部門で働いているわけですが
明日はてょっと地獄を見る感じ？

>なんでパッチ公開と脆弱性公開同時にやるよっつってたのが既にPoC出とるん？
どっかの研究者がお出しした

>今回調査したら脆弱性見つかっただけでハッカー側が今後も穴を見つける可能性は普通にあるんだよね
>もう危険なサイト見る見ないの話じゃなくなってるのすごいね
悪意を持つ人が最初に発見しなかっただけ幸運とすら言えるかも

>サイト側はヤバいだろうけどハックされたサイトみたユーザー側がどうヤバいか分かってない
HPだったらいうほど問題ない
アプリ系だととても面倒臭い

>木端な内製フロントエンドサイト作成部門で働いているわけですが
>明日はてょっと地獄を見る感じ？
明日っていうか今日の公開になんも準備してないの？

>最悪ふたばにアクセスした瞬間マルウェアに感染するようになるってこと?
専ブラの脆弱性もつく必要があるからやや難易度は高い
まあ勝手に動画広告貫通してくることすらあるアプリあるしやろうと思えばすごい人なら一瞬なんだろうけど…

ちょっと出てる情報からいまのAI使えばpocとかすぐ出来そうだしな…
中華勢必死にやってそう

>>なんでパッチ公開と脆弱性公開同時にやるよっつってたのが既にPoC出とるん？
>どっかの研究者がお出しした
いや脆弱性の内容がわからんとそれのPoCなんて作れなくない

普通パッチからの公開だけど多分もう既に水面下では広まってたんじゃないかな

>もう終わりやし寿司でも頼む？
>注文サイトのURLケツがphpだわ
寿司すら食えない最後はマジでありえるからな…

>どっかの研究者がお出しした
何してんの…？

>もう終わりやし寿司でも頼む？
>注文サイトのURLケツがphpだわ
Webエンジニア落語みたいでいいね

明日からはあらゆるwebサービスは攻撃者に好き勝手やられて今後はローカル環境での作業してデータは物理的に手渡しする時代になれ…！

>WPみたいなフレームワーク無くない？
flaskで事足りる程度なので

https://hnw.jp/pdf/phpstudy-20081220.pdf
このインパクトが強すぎて未だにクソ言語だと思ってる

>>なんでパッチ公開と脆弱性公開同時にやるよっつってたのが既にPoC出とるん？
>どっかの研究者がお出しした
マジふざけんなよ…

PHPの認識が5時代の人多そうだけど
今のPHPって清濁併せ呑む緩いJavaって感じだから割と書きやすい言語ではある

Slack大丈夫そう？あそこPHP派生だったよね？

今からサーバールームでうんこ漏らしたらお漏らし防げる？

>木端な内製フロントエンドサイト作成部門で働いているわけですが
>明日はてょっと地獄を見る感じ？
なんで今ゆっくりしてるんです？

ハマチすら食えずに終わるのか…

>サイト側はヤバいだろうけどハックされたサイトみたユーザー側がどうヤバいか分かってない
ありえそうなのは全然関係ないサイトに飛ばされたり見た目はいつものサイトなのに実はフィッシングサイトに改ざんされてて入力した情報全部ぶっこ抜きとかそんな感じ

あれだろ？携帯電話みたいなやつ

グルメ系のサイトとかホテル予約系はPHPで構築しているところ多いんじゃないか

>>>なんでパッチ公開と脆弱性公開同時にやるよっつってたのが既にPoC出とるん？
>>どっかの研究者がお出しした
>いや脆弱性の内容がわからんとそれのPoCなんて作れなくない
本当かは別として公開されてる範囲の情報を元にAIにやらせたら出来たって主張してる人がいる

>今のPHPって清濁併せ呑む緩いJava
触りたくねえ〜

さくらインターネットは昼すぎあたりからメンテ突入して止めてて危険意識高くてマジで偉い

>あれだろ？携帯電話みたいなやつ
PHS！

pixivとファンボメンテ入ったけどこれのせい？

Slack漏れたらとんでもないことっすよ

やめろー！AIは人を不幸にするものじゃない！
友達だ！

>HPだったらいうほど問題ない
>アプリ系だととても面倒臭い
あー…やっと理解した
ヤバいね…少しの間下手にアプリ触るのやめとくか

>pixivとファンボメンテ入ったけどこれのせい？
まんまその旨のメンテを行う！って書いてあるよ！

>>>>なんでパッチ公開と脆弱性公開同時にやるよっつってたのが既にPoC出とるん？
>>>どっかの研究者がお出しした
>>いや脆弱性の内容がわからんとそれのPoCなんて作れなくない
>本当かは別として公開されてる範囲の情報を元にAIにやらせたら出来たって主張してる人がいる
それは今回のCVEとは別件バウアーでは…

PHIなら知ってる

>やめろー！AIは人を不幸にするものじゃない！
>友達だ！
悪人の友達なのどうにかしてから言え

>アクセス前にWordPressか確認して一律除外しかない
builtwithとか使った方がいいのかな
builtwith自体がWordPress使ってるってオチだったりする？

飛行機と新幹線の予約ができねぇ…

phpの暗剣抜けてて良かった〜

>やめろー！AIは人を不幸にするものじゃない！
>友達だ！
俺とAIで勝負だ！

海外のハッカーサイトで脆弱性の内容がリークされて隠しておく意味無くなったから緊急で公表って流れよ今回は

>なんで今ゆっくりしてるんです？
帰宅中なので…

>>あれだろ？携帯電話みたいなやつ
>PHS！
PHPにしたかったけど出版社との名前被りを避けたやつ

パスワードとか変えた方がいいらしいけどこれだけサービスあるんだからどこに登録してたとか憶えてねぇって

要は今日を境に更新されなくて久しいホームページにアクセスするのは危険になるってことかい？

pixivが22日までのメンテ入ったなphpだったのかここ

今日エロサイト行くやつは勇者だと思う
死を恐れてない

一番ヤバいのってWP管理者が何も知らずにWPにログインすることなのでは？

>phpの暗剣抜けてて良かった〜
なんかカッコいいもん抜いてんじゃねえ

>>サイト側はヤバいだろうけどハックされたサイトみたユーザー側がどうヤバいか分かってない
>HPだったらいうほど問題ない
>アプリ系だととても面倒臭い
既にアプリ入れてると終わりってこと？
PHP使ってるアプリって何？

>さくらインターネットは昼すぎあたりからメンテ突入して止めてて危険意識高くてマジで偉い
エックスサーバーもカゴヤも早くから止めてるしレンタルサーバー専業は意識高いね

深夜対応してるエンジニアがピザ頼もうとしたらサイト死んでるみたいなのは本当にありそう

>phpの暗剣抜けてて良かった〜
無差別に人殺しそうな剣だな

パスワードまた変えないといけないのか…

ちょうどクリスマスシーズンのホテルと飛行機の予約するとこなんだけど
怖すぎるんだよな

さくらは攻撃されたの発見して対応中って告知してたね

>パスワードまた変えないといけないのか…
むしろ今変えるのは悪手では

>さくらインターネットは昼すぎあたりからメンテ突入して止めてて危険意識高くてマジで偉い
つい最近大規模のお漏らししたばかりなのでここでしくじったらヤバいからな

古いサイトは全部爆破するしかない

>>さくらインターネットは昼すぎあたりからメンテ突入して止めてて危険意識高くてマジで偉い
>エックスサーバーもカゴヤも早くから止めてるしレンタルサーバー専業は意識高いね
漏らした時の量がね…

インターネットは恐ろしいところや……

>PHP使ってるアプリって何？
聞いたことない…
ローカルでPHPサーバ立てるアプリなんてあるの？

23時に一斉攻撃が始まるかもしれないのに23時にメンテで大丈夫？

何でふたばは止めてないのに他の止まってないサイト叩いてるの？

個人情報入力しなきゃいけないサイトが怖くてしょうがない

ふたばもさくらインターネットだよね？CDN

>古いサイトは全部爆破するしかない
ジオシティーズ…

システム全体がPHPじゃなくてもサブシステムとか管理用ページだけWordPressで作ってたりしても結局サーバー乗っ取られるからな
マジで被害甚大よ

アクセスしたからってどうこうはならないよね

俺のやってるソシャゲがどんどんメンテになっていく

>古いサイトは全部爆破するしかない
本当にこの方が安全な可能性あるの酷くない？

DMMとかは大丈夫なのか

TVerとかDMMみたいな動画配信系もPHP使ってそうだけど大丈夫なのかね

インターネットが壊れるって比喩じゃないの⋯？

XServer止まってるの？弊社の動いてるけど…

>要は今日を境に更新されなくて久しいホームページにアクセスするのは危険になるってことかい？
古いネットの情報がこういう形で失われるとは思わなかった

>23時に一斉攻撃が始まるかもしれないのに23時にメンテで大丈夫？
アプデしようとネットに繋いで乗っ取られたら笑える

自分がブクマしてる古の個人サイトは静的コンテンツっぽいの多くて良かった…良かったのか？

パスワード変えるより二段階認証よ
どこのサイトで設定したか全然覚えてない…

全世界からアクセス殺到しそうだけどPHPのサーバ大丈夫なのか？

歴史長いサービスのバックはある程度phpだろうなあ

使ってるレンタルホストサービスは特にお知らせ出してなくて不安になるな…

DMMも2段階認証にしといたけどもう遅いのか？

>>パスワードまた変えないといけないのか…
>むしろ今変えるのは悪手では
今やるとしたら使い回しのパスワードやめて全部バラバラのパスワードに変更して二段階認証入れとくだけかな…
できれば生体認証

>インターネットが壊れるって比喩じゃないの⋯？
インターネットを支えてる企業が死んだら壊れるよ

>要は今日を境に更新されなくて久しいホームページにアクセスするのは危険になるってことかい？
昔使ってた時の履歴とか情報は変わらず引っこ抜かれるから今後アクセスしなければ安全ってわけでもない

>アクセスしたからってどうこうはならないよね
ブラウザがめっちゃ古いとかじゃなければ基本ね

ピザ頼もうとする
フィッシングサイトで住所から会社がバレる
フィッシングされるくらいだとその会社がハッカーから狙い撃ちされる
の3話でお送りします

よーいどんで乗っ取りを防ぐ戦争が始まる

今メンテしてないとこはヤバいってこと？

>23時に一斉攻撃が始まるかもしれないのに23時にメンテで大丈夫？
なんならもう攻撃コード明らかになってるので手遅れのケースも多いと思われる

AIほんとろくなことしねーな

本丸やられたら二段階認証しようが関係ないんじゃないか

やふー防災アプリですら呼びかけててビビった
非エンジニアにどうしろと…

>>インターネットが壊れるって比喩じゃないの⋯？
>インターネットを支えてる企業が死んだら壊れるよ
インターネットって概念は残るけど焼野原になってしまうな

Xserverは管理者画面へのアクセスだけシャットダウンするって対応してるからそこで動かしてるサービスは動いてる
それで本当に大丈夫なのかはわからないけどやらないよりはマシ

23時からのタイムアタックどころかもう何時間も前にPoC出回ってるから
止められるなら止めた方がいいよ
まともなところは止めてるね

全く詳しくないけどメンテでどうにかなるレベルなんです？

>ということはスマホから見てる奴は特にヤバそうだな
え？スマホからだと死んじゃうの…？

これを気に導入は気軽にするくせにメンテはめちゃくちゃ嫌がる顧客全員消滅しねーかなー！

>>インターネットが壊れるって比喩じゃないの⋯？
>インターネットを支えてる企業が死んだら壊れるよ
どこの層を壊すかにもよるな
物理層なら海底ケーブルとか線切れば壊せるし

>XServer止まってるの？弊社の動いてるけど…
メンテナンス画面に入れなくなってるぞ

今何かしらのサイトに情報登録しようものなら全部抜かれてもおかしくない
もう本名で会員登録する時代は終わった

futaberで見ててもだめ？

これもうほとんど戦争だろ

今日までに各サイトのパスワード変更してなかったリテラシーの低い人間…

メンテされてない古いシステムは今日の夜から乗っ取り放題の食べ放題サービスが始まる

>全く詳しくないけどメンテでどうにかなるレベルなんです？
なるんですそれが

もう遅いから祈りながらほとぼり冷めるの待つしかないのでは
まあやられても対応自体はしてもらえるだろう

何とかしろよAWS

>今メンテしてないとこはヤバいってこと？
別に全部がPHP使ってるわけじゃないし
使ってるとこたいへんねーしてるとこも多いよ

え？じゃあもう手遅れ？

あ、DMMとFIFAもダメなのか

いよいよインターネットが終わるのか

俺のサイト大丈夫？
http://localhost:8080/index.php

今日はインドの会社が認証抜かれたとかってニュース見たしとんでもない1日だな

ハッカーって死ぬべきなんじゃないか

>全く詳しくないけどメンテでどうにかなるレベルなんです？
対応の時間差で攻撃されるから全部止めてるんだろう

>全く詳しくないけどメンテでどうにかなるレベルなんです？
なるので俺は帰れないんですね

>昔使ってた時の履歴とか情報は変わらず引っこ抜かれるから今後アクセスしなければ安全ってわけでもない
でも俺の認識が間違ってなければ他人のホームページにウイルス勝手に仕込めるって事何だろこれ？
ならアクセスしないだけで8割くらい安全じゃない？

>futaberで見ててもだめ？
どこを見てるか言ってみろや！

>Xserverは管理者画面へのアクセスだけシャットダウンするって対応してるからそこで動かしてるサービスは動いてる
つまりフロント画面は見れるけどアクセスして中見るってのはできないわけか

残業確定ｱｯｱｯｱｯ

伸びたから馬鹿が集まってきた

>俺のサイト大丈夫？
>http://localhost:8080/index.php
わたしのアドレス使わないでください！

そうそう
なんかjava感あるよね今のphp

メンテするとこは全部ログインし直し？
クソめんどくさくないか？

>俺のサイト大丈夫？
>http://localhost:8080/index.php
>俺のサイト大丈夫？

利用者には直接攻撃されないんだよね？
サーバー弄られて利用者へ攻撃されたりサーバーから情報漏洩されたりはするけど

パッチ来る前に漏らした研究者は何なんだよ

>>俺のサイト大丈夫？
>>http://localhost:8080/index.php
>わたしのアドレス使わないでください！
お前こそ後出しすんな

この規模だと逆にもう出来ることないから安心だぜ

>全く詳しくないけどメンテでどうにかなるレベルなんです？
パッチ当てれば防げるよ！
パッチ当てない場合…

>パッチ来る前に漏らした研究者は何なんだよ
Evil

>>futaberで見ててもだめ？
>どこを見てるか言ってみろや！
インターネット！

>ハッカーって死ぬべきなんじゃないか
AI以前から気軽に他国に攻撃しといて制裁も遺憾の意もないのおかしかっただろ

>今日までに各サイトのパスワード変更してなかったリテラシーの低い人間…
変更しててもその変更ログが引っこ抜かれるから意味ないぞ

ただのHTMLだけで作られてるサイトは無事だ
やっぱ強いぜ阿部寛！

残業確定かわいそ

パスワード変えてないけど大丈夫なのか？

影響デカすぎるからこれからはハッカー捕まえたら斬首した方がいいよ

ﾒは大丈夫なのか

>俺のサイト大丈夫？
>http://localhost:8080/index.php
このサイトあたしのにソックリだ…

>futaberで見ててもだめ？
わざわざふたばにRCEで侵入してそれとは独立にfutaberの脆弱性探しRCEかそれに準ずる動作させてそこからiOSの権限乗っとる脆弱性を探すとかまでやらんと致命的なことにはならないので基本大丈夫

外からこのサイトがphpかどうかってソースコード見てもイマイチわかんないんだよな

>今日までに各サイトのパスワード変更してなかったリテラシーの低い人間…
今回の場合はパスワード入れるサイト自体が乗っ取られるのでパスワードの変更はまるで関係がない
変えててもそれで入るところが改竄されてる

>パスワード変えてないけど大丈夫なのか？
親切なハッカーさんが代わりに変えてくれるぞ

>ただのHTMLだけで作られてるサイトは無事だ
nginxにも特大の脆弱性発表されたりしてるし過信は禁物だ

なんかいもげに荒らし出て大変って聞いてたのにそれどころじゃない話題で上書きされててダメだった

今日の昼過ぎに出た情報にしては影響があまりにでかすぎるんだよね
23時のパッチ当てないと即死するんですけど

AIがインターネットを滅ぼした年

データセンター閉鎖しろ

>外からこのサイトがphpかどうかってソースコード見てもイマイチわかんないんだよな
wordpressかどうかは即わかるぞ

>外からこのサイトがphpかどうかってソースコード見てもイマイチわかんないんだよな
外からソースコード見れたらダメだよ！！

>なんかいもげに荒らし出て大変って聞いてたのにそれどころじゃない話題で上書きされててダメだった
やってることただの連投とかだしな…

>>要は今日を境に更新されなくて久しいホームページにアクセスするのは危険になるってことかい？
>古いネットの情報がこういう形で失われるとは思わなかった
ネット上の情報って本当に脆すぎる…

何が始まるんです？

>>今日までに各サイトのパスワード変更してなかったリテラシーの低い人間…
>変更しててもその変更ログが引っこ抜かれるから意味ないぞ
普通ログや履歴に生のパスワード吐かないよね
何想定してるの

AI家電だとかああいうのは流石に無関係か

全然わかってないけど
今日これからECサイトとか使うのはやめといた方がいい？
なうが終わっていて助かった

>何が始まるんです？
インターネットが終わる

>なんかいもげに荒らし出て大変って聞いてたのにそれどころじゃない話題で上書きされててダメだった
ふたば侵入されたと思ってビビってたらなんかただの多重回線連投っぽかたな…

>なるので俺は帰れないんですね
頑張って…

>何が始まるんです？
全てのPHPサーバーが侵入し放題
リモートコード実行が初回1ヶ月間無料

インターネット明日から使えないとかやめてな

ハッカーの皆さんは性格が悪そうなので23時ちょうどに準備してたのとは別の脆弱性への攻撃を始めたりしそう

>外からこのサイトがphpかどうかってソースコード見てもイマイチわかんないんだよな
Laravelのフレームワーク使ってるサイトはデザインが何となく共通点あると思う
リクルート系のウェブサイトやEPARKとかは分かりやすくPHP使ってる

旧世代人類としてぼちぼちAI様の尻舐める準備しなきゃ駄目か？

これでphp一掃されちゃうのも悪くないと思う

そもそもPHPだとかwordpressだとかがインターネットの何なのかが分からんぞ

htmlだけで動いてるサイトなんてないんだよ
みんなどっかしらのサーバーに入ってるんだ
でそれを動かすためにphpがあるわけですね

>全然わかってないけど
>今日これからECサイトとか使うのはやめといた方がいい？
>なうが終わっていて助かった
一度でも使ったらアウトなので寿司でも頼め

インターネットが終わるっつうか終わりの始まり

>>>futaberで見ててもだめ？
>>どこを見てるか言ってみろや！
>インターネット！
そうだな！インターネットの８割がヤバいというお話だ

これがPoCだよって見に行ったらトロイだったり
コミュニティが作った暫定対策パッチだよって見に行ったらトロイだったりするから
焦らないで気を付けてね〜

インターネッツ怖い！もういもげに篭るしか…

PHPってそんなに使われてるの？
結構落ち目のイメージあったんだけど

これで終わるならLog4jの時に終わってるよ

AIなら攻性防壁貼るとかもうちょっとさあ！
なんかできるよねえ！

最近は寝る前にLANケーブル抜いてる

LaravelでMVCがっちり分離みたいな時代でもないし廃れていいよ
廃れて欲しい

>これでphp一掃されちゃうのも悪くないと思う
ふたばの終わりだけど

>AI家電だとかああいうのは流石に無関係か
わからん
DOOMインスコできるならおフランスのスーパーの冷蔵庫みたいに操れそうだ

>AIなら攻性防壁貼るとかもうちょっとさあ！
>なんかできるよねえ！
すげーカネ出せばな
そのカネは防御側が払うんだよ

まあふたばはまだ信用できる方だろ
これまでに入ったことないサイトとか古いブックマークのサイトは怖くて見れない

>これでphp一掃されちゃうのも悪くないと思う
古いPHPがネット世界から駆逐された！

RCEされたら>>これでphp一掃されちゃうのも悪くないと思う
>ふたばの終わりだけど
悪くないと思う

拘留されたハッカーの釈放後の再犯率は異常だから見つけ次第国際的に処刑されてほしい

アイマスポータルはphpみたいだな

今日のパッチを当ててもどっかのバカがパッチ当てないだけで被害甚大になるんだよね
凄くない？

悪いのAIじゃなくてハッカー共では

一見なんともなさそうなサイトでも
一見まともなページに飛んだ時に情報を抜くシステムに繋がれたりするんでしょう？

俺のお家LAMP環境…

coreserver何も言わねえ大丈夫かと思ったらVD側のお知らせであった

防ぐ方法は今から新規登録するなくらいでもう何かしらのサイトに会員登録してるならパスワードとか全部抜きとられる可能性ありますよって感じらしい
なので二段階認証するくらいしか対策が無い
黙って死ぬしかないぞ

>これがPoCだよって見に行ったらトロイだったり
>コミュニティが作った暫定対策パッチだよって見に行ったらトロイだったりするから
>焦らないで気を付けてね〜
見に行ったけどローカルAIに書かせたであろう脆弱性までは行くけどそこからRCEには至らない半端なやつしかなかった

>これで終わるならLog4jの時に終わってるよ
Log4jは影響大きかったのマイクラサーバーくらいでReactは主に開発者にしか影響なかったけどPHPの言語自体に脆弱性あるのは流石にデカいよ

気休めにオナホでも物色しようとしたらURL見たらitem.phpだったよmzakka

別にそのサイト見たからどうってこたねえだろ

>悪いのAIじゃなくてハッカー共では
銃かよ

AI関係なく対策とってないサイトはマジでくそだぞ

とりあえず紙の本でも集めとくか
ネットが死んだ時の暇つぶしように

VPNは使うけど海外のよくわかんねえ動画サイトでエロ動画見るのはしばらくやめとくべきか

>悪いのAIじゃなくてハッカー共では
武器商人が無罪のわけねぇだろ！
神がどうこう以前に人が許さねえよ！

>パッチ出る前にCVE公開するなカス
公開前から脆弱性突いたツールがゴロゴロ出てきてるからどのみち変わらんよ

>>悪いのAIじゃなくてハッカー共では
>銃かよ
近いうちに銃みたいに免許制になると予想してる

ここの管理人はちゃんとやってくれるんかな

これ作られて放置されてたサイトとかが爆弾にされるやつ？

>これでphp一掃されちゃうのも悪くないと思う
一掃するにはあり過ぎる…
しかも古いままのがゴロゴロしてる…

>悪いのAIじゃなくてハッカー共では
マジでハッカー見つけたら何してもいいって法律にして欲しい

>VPNは使うけど海外のよくわかんねえ動画サイトでエロ動画見るのはしばらくやめとくべきか
それはもとからやめておいた方がいい

>>悪いのAIじゃなくてハッカー共では
>武器商人が無罪のわけねぇだろ！
>神がどうこう以前に人が許さねえよ！
その例えで言うならAIは武器でハッカーが武器商人だ

色んなサービスが緊急メンチするって言い出してる

>インターネッツ怖い！もういもげに篭るしか…
.php…

「サーバーに認証無しでリクエストを送るだけで任意コード実行」ってどれくらいヤバいの？

>>これで終わるならLog4jの時に終わってるよ
>Log4jは影響大きかったのマイクラサーバーくらいでReactは主に開発者にしか影響なかったけどPHPの言語自体に脆弱性あるのは流石にデカいよ
なんかmultipart送るだけで行けるみたいな話だからなあ
Log4jなんて公開サーバーに影響あることあまりないしね

サイバーテロじゃん

マジヤバイ脆弱性は今までに何度もあったけど当時との違いは生成AIの存在じゃないかな…

漫画サイトも軒並み止め始めたな…

>>>>futaberで見ててもだめ？
>>>どこを見てるか言ってみろや！
>>インターネット！
>そうだな！インターネットの８割がヤバいというお話だ
もう終わりだよこの文明

ソシャゲが次々とシャットダウンしてる！

>>>悪いのAIじゃなくてハッカー共では
>>銃かよ
>近いうちに銃みたいに免許制になると予想してる
そんなのしたところで無法地帯から攻撃してくるんだから無意味だろ

bookwalker止まってた
ラノベ読んでダラダラする予定だったのによお…

自体に気づかないでノーガードで公開続けてるサイトも結構あるだろうな

古のインターネッツがここで途切れるってこと！？

>「サーバーに認証無しでリクエストを送るだけで任意コード実行」ってどれくらいヤバいの？
この世の数割の家に入れるマスターキー配布ってくらい？

脆弱性はまだどこかわからないけど修正パッチ入った瞬間特定してアップデートしてないところを攻撃する

>PHPってそんなに使われてるの？
>結構落ち目のイメージあったんだけど
2024年とちょっと古い情報だけど日本語サイトの8割ぐらいがWordpressらしいのでバリバリ現役ですね･･･

>「サーバーに認証無しでリクエストを送るだけで任意コード実行」ってどれくらいヤバいの？
犯罪行為し放題

スクリプトキディというかバイブコーダーバカガキがAI使って攻撃してくるのなんとかならんか

インターネット無い時代ってなにやってたっけな
もう思い出せないや

>「サーバーに認証無しでリクエストを送るだけで任意コード実行」ってどれくらいヤバいの？
エロ同人の催眠アプリぐらいヤバい

すげーいつも使ってる各種サービスがどんどんメンテしていく

あんそろやおぺないは2世代くらい進んだモデル使ってるんだからそれで新時代セキュリティ構築してよ

>それはもとからやめておいた方がいい
うるさい！

AIのおかげでゼロデイからゼロアワー攻撃に進化してそうだな…

>「サーバーに認証無しでリクエストを送るだけで任意コード実行」ってどれくらいヤバいの？
壁をすり抜けて建物内に侵入可能

5.0からって20年前からか

>スクリプトキディというかバイブコーダーバカガキがAI使って攻撃してくるのなんとかならんか
生体コンピュータにしてやれ

>インターネット無い時代ってなにやってたっけな
>もう思い出せないや
プレイステーション1やるか…

弊社の人材DBサイトメンテで止まってた…と思ったら22時再開予定だった
終わりだ

よく分かんないけど不安になったからAIに聞いたら「お前のは静的サイトなんだから関係ないだろボケ」って言われた

>古のインターネッツがここで途切れるってこと！？
過去のインターネットと断絶するイベントとか凄くSF味あるな

>日本語サイトの8割ぐらいがWordpress
なそ
にん

>スクリプトキディというかバイブコーダーバカガキがAI使って攻撃してくるのなんとかならんか
まだRCE再現した完全な実装は誰も上げてないのを見るに基本の対策しっかりしてればまだ大丈夫だと思う

インターネットは死んだ

>「サーバーに認証無しでリクエストを送るだけで任意コード実行」ってどれくらいヤバいの？
「」のちんちんを好きな時に許可なく勃起射精させられる

マジで滅茶苦茶メンテ入ってるなソシャゲ

メロンブックスもアニメイトもゲーマーズもメンテしてる！
通販で欲しいのあったのに

ゼロデイ攻撃のワードが市民権得る時代が来るかしら

>>「サーバーに認証無しでリクエストを送るだけで任意コード実行」ってどれくらいヤバいの？
>「」のちんちんを好きな時に許可なく勃起射精させられる
うーん…大した事ないんじゃねぇか？

>「サーバーに認証無しでリクエストを送るだけで任意コード実行」ってどれくらいヤバいの？
ログインされてrm -rf /*ぐらいはまだ良くて
データベースにアクセスしてデータ引っこ抜いたりビットコイン要求してきたりする

俺が仕事で作ったサイトはまだ無事だから許すが…

今必要なのはネットワーク鎖国だよ
海底ケーブル全部切ろう

>>「サーバーに認証無しでリクエストを送るだけで任意コード実行」ってどれくらいヤバいの？
>「」のちんちんを好きな時に許可なく勃起射精させられる
してくれ

>インターネットは死んだ
まさかこんな形でお手軽に崩壊するとはなぁ…

なんでimgは大丈夫なんだよ

渋が止まったことによってBoothで買い物ができん

尼は大丈夫なのか？

23時公開ってこれ終電間に合う？

>なんでimgは大丈夫なんだよ
そりゃこれからだもん

今年の漢字はAIで決定だな！

普段使いの垢は二段認証設定しといた方がいいのか

そもそも脆弱性診断でもAI使われるから悪意あるなしでも見つかるときは見つかる

今日はネットサーフィンしない方がいい？

>ログインされてrm -rf /*ぐらいはまだ良くて
今はもうrm -rf /はエラーが出て動かないよ！

ソシャゲがPHP使う理由って何なの

>なんでimgは大丈夫なんだよ
今夜突然メンテ入るんじゃね

cloudflare止まった時もそうだけどインターネット割と壊れる

>>日本語サイトの8割ぐらいがWordpress
>なそ
>にん
｢日本のCMSを利用しているサイトの8割｣でした
申し訳なか！

>今日までに各サイトのパスワード変更してなかったリテラシーの低い人間…
今日びパスワードて

クソがよぉ
あっちこっちで止まってて大変だぞ

しばらくはここ覗かない方がいい？

2000年問題のときみたいなお祭りでほっこり

PHP6は影響受けないらしい
PHP6は1つも脆弱性が公開されてない安全なバージョン！

まぁ9はそうそうないだろうけどこれから出る度にこんなスパンで適用すんのかよ
やってらんねー
帰った

比較的新しいソシャゲはGo使ってる

仕方ねえから久しぶりにツイッターでも覗くか

>今年の漢字はAIで決定だな！
哀で

スパロボDDもメンテがきた

>今年の漢字はAIで決定だな！
どこぞの投資家どもは首括れ

>今日はネットサーフィンしない方がいい？
この騒動で未だに何らメンテしないimgに籠もっていたほうが良い

あれ？もしかしてこの脆弱性かなり大ごと？

今日の23時はインターネットの歴史が変わる日だ
今日パッチが当てられないサイトは全て核地雷だ

古のインターネッツに今更個人情報打ち込む事なんてないから大丈夫だろ…と思いたいけど開いただけで死ィ〜！ってなるウイルスなんてもう出来てるだろうしなぁ

>今日はネットサーフィンしない方がいい？
23時前には寝たほうがいいかもなあ

ジオシティーズとか終了したときも貴重なネット資料が消失したと騒がれたけど
今回の騒動でもかなりの数の資料が消滅してそうだな

何かお祭りみたいだなあ

意外とインターネットにあるものはすぐ無くなるから気に入ったイラストとかはローカルに保存しておこうぜ

ここもさくらインターネットなんでしょ？じゃあ大丈夫か

>あれ？もしかしてこの脆弱性かなり大ごと？
ネット見られる範囲が超狭くなる感じ

>あんそろやおぺないは2世代くらい進んだモデル使ってるんだからそれで新時代セキュリティ構築してよ
パートナー企業には先行アクセスさせてるでしょ

>ソシャゲがPHP使う理由って何なの
LAMPっていう組み合わせがWeb系で流行ってその流れ
とにかく人材確保しやすいしノウハウも持っていたのでゲームの仕様を満たせるならこれが安牌な時代があった

今
サーバーが
熱い！

こういうのは12月29日とかに公開した方が愉しいから次からは気をつけるように

WAFで止まるらしいからCloudflare帝国拡大するわ

何でソシャゲのようなスマートフォンアプリまで止まってるの？
PHPで作られてないよね？

>しばらくはここ覗かない方がいい？
ずっと覗かない方がいい

23時からの15分間がやばいらしい

何でこんな馬鹿騒ぎしてんのふたば止まってないの？

もしかして明日仕事いってもやることなくなる？

>今
>サーバーが
>熱い！
終わりだ

コロナといいトランプといい世界って案外簡単に壊れるんだね

>>今日はネットサーフィンしない方がいい？
>この騒動で未だに何らメンテしないimgに籠もっていたほうが良い
imgすんげぇ〜

>ジオシティーズとか終了したときも貴重なネット資料が消失したと騒がれたけど
>今回の騒動でもかなりの数の資料が消滅してそうだな
やはり石...石に情報掘るのが正義...！

>bookwalker止まってた
>ラノベ読んでダラダラする予定だったのによお…
ストア止まってるけどアプリからダウンロードや閲覧はできるっぽい

皆様におかれましてはGoogleかAppleに金玉を握られておられると思われますがそこが流出したら覚悟はしておいてください

レッドハットはいつ対応してくれますか

>今日の23時はインターネットの歴史が変わる日だ
>今日パッチが当てられないサイトは全て核地雷だ
世界中核地雷だらけなんですけお！

チンポを見せろサム・アルトマン

>ジオシティーズとか終了したときも貴重なネット資料が消失したと騒がれたけど
>今回の騒動でもかなりの数の資料が消滅してそうだな
魚拓ー！なんとかしてくれー！

文句なく歴史に残るなコレは

>WAFで止まるらしいからCloudflare帝国拡大するわ
100バイト前後とかで通信収めてるならいいけど

よくわからんから全部ログアウトしとけばいい？

つまりいもげシェルターに入るためトキがここに大量に逃げ込んでくる

急にimgできなくなるの？
その時になってインターネットの死を知るの？

23時から対応しなくてもいい職の人はラッキーだと思って寝た方がいい

>23時からの15分間がやばいらしい
ゼロデイアタック怖すぎる
冗談なしにネットで遊ばないことが1番の自衛になる

>皆様におかれましてはGoogleかAppleに金玉を握られておられると思われますがそこが流出したら覚悟はしておいてください
そこが終わったらもう終わりだよ

>皆様におかれましてはGoogleかAppleに金玉を握られておられると思われますがそこが流出したら覚悟はしておいてください
そこが崩れたらいよいよインターネットの終わりだからもういい

PHPでソシャゲ作ったほうが安上がりだったって事？

>よくわからんから全部ログアウトしとけばいい？
意味なんかない
俺もお前も終わる

>皆様におかれましてはGoogleかAppleに金玉を握られておられると思われますがそこが流出したら覚悟はしておいてください
まあそのときはみんな等しく死んでるからもういいかなって…

AI大手が軒並みおあしすし始めてたからな

一般インターネットユーザーが出来る事あるの？

>bookwalker止まってた
>ラノベ読んでダラダラする予定だったのによお…
購入ら出来ないけどアプリから閲覧はできるよ

今回って
CVEで大きい脆弱性が見つかったからパッチ配信します詳細はその時に
→公開される脆弱性で侵入される前にパッチ当てないといけないからみんなメンテ予告
→それはそれとして概要だけでメモリ破壊するPoCコードが発見されてるから既に閉じた方が安全
って理解であってるよね？

>よくわからんから全部ログアウトしとけばいい？
お前が先にハッキング仕掛けてDBからお前のデータを消すしかない

99999とかもだけどどデカい脆弱性どんどん出てくるね

>AI大手が軒並みおあしすし始めてたからな
死ねやあいつら

imgやめたら退屈で死んじゃうよォ

win10ってそろそろヤバい？

>よくわからんから全部ログアウトしとけばいい？
登録データを全部偽情報に書き換えておく

PHPは言っても2016年頃には減ってきてた気がする

>コロナといいトランプといい世界って案外簡単に壊れるんだね
わーくに何て失われた40年継続だけど？
ありがとう自民党

とりあえず23時から16分くらいはオフラインでいたほうがよさそう？

つまり今日は早くPC落として回線引っこ抜いて布団被って寝ろってことだな！

>よくわからんから全部ログアウトしとけばいい？
企業にデータ渡してたら意味ない
ブラウザ最新にしとくくらいしかできることないよ

個人情報漏洩は適当に謝ればいいやと適当かましてたら災難が降ってきたな

AIに聞いたりして自分なりに理解したつもりだけどさ…これ管理されてるやつはいいけど廃墟になってるやつはヤバくない？

AWSはもう別口で被害遭ったばっかだから全世界ぶっ壊されても不思議じゃないんだよな

>AIに聞いたりして自分なりに理解したつもりだけどさ…これ管理されてるやつはいいけど廃墟になってるやつはヤバくない？
ヤバいよ？

でもネット断ちしたら終わってるかわかんねえな…

>一般インターネットユーザーが出来る事あるの？
やってみる価値はありますぜ

>登録データを全部偽情報に書き換えておく
今のうちに個人情報は20歳のピチピチギャルにしておくか…

インターネットって簡単に壊れるんだ

>一般インターネットユーザーが出来る事あるの？
あやしいサイトにはアクセスしない！

>AIに聞いたりして自分なりに理解したつもりだけどさ…これ管理されてるやつはいいけど廃墟になってるやつはヤバくない？
ハハハ

なんかあちこち慌ててメンテ始まってる…

インターネットってこんな簡単に終わるんだなぁ
今回は自ら脆弱性発見できたから予告できたけどいきなり終わることもあるよね？

何でソシャゲを？って思ったけどバックエンドのAPがPHPで作られてるのか

ホームページ毎にphp使ってるか使ってないかを確認する方法ってあるの？

今夜は早く寝ろ

>AIに聞いたりして自分なりに理解したつもりだけどさ…これ管理されてるやつはいいけど廃墟になってるやつはヤバくない？
ヤバイ
二度と見れないくらいに真面目に思っておいた方がいい

>AIに聞いたりして自分なりに理解したつもりだけどさ…これ管理されてるやつはいいけど廃墟になってるやつはヤバくない？
廃墟に財を置いてる奴が悪いだろ

>AI大手が軒並みおあしすし始めてたからな
奴らの首刈ってもバチ当たらんだろこれ

何で脆弱性あるの予告されてるの？

>AIに聞いたりして自分なりに理解したつもりだけどさ…これ管理されてるやつはいいけど廃墟になってるやつはヤバくない？
廃墟にアクセスしたら罠が張り巡らされてたとかありうる

>AIに聞いたりして自分なりに理解したつもりだけどさ…これ管理されてるやつはいいけど廃墟になってるやつはヤバくない？
まあ廃墟だからね

パスワード関連は一周回って紙にメモっとくのが最適解になりつつある

>AIに聞いたりして自分なりに理解したつもりだけどさ…これ管理されてるやつはいいけど廃墟になってるやつはヤバくない？
今時点でも廃墟になってる所は大概やばいよ

電子書籍も一気にリスクが可視化したしアナログ回帰が進むんだろうか

>魚拓ー！なんとかしてくれー！
今この件で死んでますよ

正直今更なんとかしたって漏れるもんは漏れるんだからどうしようもないわな
パス変えてもそのパスが抜かれるんだから

なあ…その廃墟ってここがそうじゃない？

デスマンは漫画だけなのか…

AIが人類の進歩に役立つだと
ばーか死ね

>パスワード関連は一周回って紙にメモっとくのが最適解になりつつある
今回は関係なくね？

ほなもう終わりやし寿司でも取る？

PHPばっか言われてるけどインドの秘密鍵漏洩も割とヤバくない？

>電子書籍も一気にリスクが可視化したしアナログ回帰が進むんだろうか
そうだな本に戻るか
紙資源たっけえ…

こんなに賑やかなのに廃墟なわけないだろ

>ホームページ毎にphp使ってるか使ってないかを確認する方法ってあるの？
そんな方法あったらダメだろ

>何で脆弱性あるの予告されてるの？
サービス事前に停止してパッチ公開されたら即適用しないと死ぬから

それじゃ弊社の2015年からほぼ更新してないPHP製のwebサイトは…

>パスワード関連は一周回って紙にメモっとくのが最適解になりつつある
やはり紙…！

ユーザーは特に出来ることなくない？

二段階認証とかパスキーが最強なんじゃないの結局

PHP7以前を未だに使っているサイトはとっくに踏み台化してると思ってたほうがいいよ！

先方がどいつもこいつも今日はちょっと…ね？ってはぐらかす女みたいなムーブしてきてだめだった

>なあ…その廃墟ってここがそうじゃない？
それはない

>imgやめたら退屈で死んじゃうよォ
たまには早く寝ろ

インターネットもコロナにかかるんだな

>ホームページ毎にphp使ってるか使ってないかを確認する方法ってあるの？
あるけど日本語対応してるなら8割は使ってるから気にするまでもないよ

ここメンテないけど大丈夫なのか？

ドラゴンボールで例えて

ここも管理されてなくない？

うんこまみれの廃墟なんて近寄りたくねぇよなぁ！

>なあ…その廃墟ってここがそうじゃない？
今日仕事したでしょー！
今思えばまだ管理してるという所在確認には最適だった

ネットつけてないとネットが安全かも確認できないけど

PHPがなんだかわからない
HTTPとかCSSとかJavascriptみたいなもん？おしえてサムアルトマン

二段階認証って今回の件なんか意味あるの

わはは俺には関係ないや
って思ってたけど普段巡回するエロサイトがやばいかもしれないのかやばいな

>>一般インターネットユーザーが出来る事あるの？
>やってみる価値はありますぜ
インターネットが駄目になるかどうかなんだ
試してみる価値はあるな

>ユーザーは特に出来ることなくない？
利用を辞める

>ホームページ毎にphp使ってるか使ってないかを確認する方法ってあるの？
HTTPのレスポンスヘッダーにPHPのバージョン書かれてるからそれを見れば一発よ

>ここメンテないけど大丈夫なのか？
ダメだよ？

>二段階認証とかパスキーが最強なんじゃないの結局
ネットの情報だけで本人確認はもうできない時代だ…

>ドラゴンボールで例えて
悟空が心臓病で死んだ

なんなんだぁこの「.php」はぁ……？

>あるけど日本語対応してるなら8割は使ってるから気にするまでもないよ
終
わ
り
だ

俺が担当したプロジェクトは何となくPHPを使いたくなくてjavaかnode.js採用していたけど幸いだったなぁと隣のプロジェクトがてんやわんやしているのを見て思う

>わはは俺には関係ないや
>って思ってたけど普段巡回するエロサイトがやばいかもしれないのかやばいな
imgもphpだぞ

>ここも管理されてなくない？
って「」ちゃんはよく言うけど本当に管理されてなかったらとっくに終わってる
今日午前の大量書き込みも前だったらサイトごと重くなってた

>何で脆弱性あるの予告されてるの？
予告しないでパッチと脆弱性を同時公開すると即パッチ適用できる会社以外死ぬじゃろ
準備期間だよ

>二段階認証とかパスキーが最強なんじゃないの結局
現状のセキュリティとしては上位ではあるがドメインハイジャックされたらどうしようもないときもある

本当に管理権貰えるやつがあるか

>>ドラゴンボールで例えて
>悟空が心臓病で死んだ
インターネット壊れるじゃん

スマホでも駄目なんかな…

だいたいphpってロゴ何度更新してもダサくて古くてなんか嫌じゃないですか

ふたばちゃんねるって長時間メンテしたことある？

>>>ドラゴンボールで例えて
>>悟空が心臓病で死んだ
>インターネット壊れるじゃん
ブルマとトランクスが生きてればなんとかなるよ

>電子書籍も一気にリスクが可視化したしアナログ回帰が進むんだろうか
今更アナログ回帰とかその手の大手サービス業者がさもそれらしい適当な理由でっち上げて全力で拒否してきそう

俺の使ってるウェブサービスたちほとんど止まってないけど大丈夫かな…

こんな日はゲームでもして早く寝ようぜ

何処ぞの知らんハッカーが管理権取得するのか

>なあ…その廃墟ってここがそうじゃない？
ここ実は8.3とかだから新しい
世の中にはこれより古い大手はある
あるのだ

直接的に要求してくるならまだ可愛い方で何なら表向き何もわからないようにいじって次の攻撃への足がかりにされるまである

今日の件抜きでもジャンルによっちゃｸﾝﾘﾆﾝｻﾝによる削除とかたまに見るしまだ管理されてる方

>こんな日はゲームでもして早く寝ようぜ
おう！グラブルやるわ！

そんな…phpは未だにプログラミングスクールが鬼推ししてる言語なのに…

>ふたばちゃんねるって長時間メンテしたことある？
一週間かけて鯖移したのがちょっと前だな

今夜は早く寝てここが無事になったかどうかはどう確認すればいい？

>HTTPのレスポンスヘッダーにPHPのバージョン書かれてるからそれを見れば一発よ
設定で隠せるしちょっと気が回るなら隠してる

ウマ娘までメンテか
昨日から踏んだり蹴ったりだな…ウマだけに

>こんな日はゲームでもして早く寝ようぜ
オンラインはだめだぞ
ファミコンにしとけ

なんかここ見てたら明日くらいにphpの脆弱性対策で詐欺とか出来そうな気がしてきた

まともに管理されてない鯖の数とか考えるとえらいことになるのではこれ

ここ20年くらいのネットって牧歌的だったな

もしかして気軽にエロサイトとか開くとヤバい感じ？

時代はアナログさ
その辺でタバコも吸うし駅前はこびりついたガムだらけの時代が帰ってくる

AIが招く進化ってアナログ回帰だったのか？

個人情報保持するの違法にして

>俺の使ってるウェブサービスたちほとんど止まってないけど大丈夫かな…
脆弱性が全世界公開されるの23時だからまだ時間はある

おいこら
いつものAIがやってくれるってやつやれよ

かなり噛み砕いていうと鍵の壊し方バレたのに直した鍵はまだできてない、で合ってる？

生きるか死ぬかの戦いがここに来て回収されるとは...

インターネーットやめろ〜

ユーザ目線でいうと重要な情報でなんかする時に
色んな手段で認証するのを必須にして使われにくくすることくらい

>>こんな日はゲームでもして早く寝ようぜ
>オンラインはだめだぞ
>ファミコンにしとけ
Steamの認証とかできないってことか

デスマンもサービス停止してんな

>>HTTPのレスポンスヘッダーにPHPのバージョン書かれてるからそれを見れば一発よ
>設定で隠せるしちょっと気が回るなら隠してる
OWASP ZAPとかで脆弱性診断やってれば一発で脆弱性として検出されるからな

ネット強いハッカーに跨り

23時から24時まではネットで遊ばないようにしようね

>もしかして気軽にエロサイトとか開くとヤバい感じ？
それは今までもそう

ちゃんとしたサイトは対策取るだろうけと全世界のECサイトに打ち込まれたメルアドとパスワードが悪意を持ったハッカーに握られたも同然だから
毎回パスワードランダム生成とかしてない雑魚は寿司食ってキンタマ丸出しにして寝るしかないって事だよね？

steamも！？

>インターネーットやめろ〜
強制メンテシャットダウンだからネットやめろとは根本的に挙動が違うだろ

なんかネットそのものが音を立てて崩壊しかけてない？

>もしかして気軽にエロサイトとか開くとヤバい感じ？
そもそもがエロサイトなんてウィルスの巣窟みたいなもんだろ

>かなり噛み砕いていうと鍵の壊し方バレたのに直した鍵はまだできてない、で合ってる？
なんで知らんのに賢そうな感じ出してるんだ
ちゃうよ

>>俺の使ってるウェブサービスたちほとんど止まってないけど大丈夫かな…
>脆弱性が全世界公開されるの23時だからまだ時間はある
ネットが終わるまでの最期の時間だ…