-
PHP脆弱性、利用サイトの半分が修正困難 バージョン古くサポート終了
プログラム言語「PHP」に深刻な脆弱性が発覚した問題で、利用サイトの半数では運営団体の公表した修正作業が難しいことが分かった。長期間更新されていない「休眠サイト」も多数含まれるとみられ、閉鎖が急務となっている。
デロイトトーマツサイバーがウェブ技術の調査サービス「W3Techs.com」の統計をもとに推計した。各サイトが使っているPHPのバージョンを集計したところ、サポートが終わっている古いもの…
https://www.nikkei.com/article/DGXZQOUC236ST0T21C26A0000000/
- そういう状況でも世界中で不具合や問題起こってないよね
実は大したことないんじゃ？ - >>2
それに気づいてないってだけかもね - >>2
そりゃまあ、どうでもいい無名一般人のくだらないブログWebサイトを
php のヴァージョンが古かったから
クラックできた乗っ取ったとして
それでカネになるわけがない - >>2
小さい店の通販とかずっと落ちてたりするな
大手は影響無かっただけで - 金融機関でも開けないページはあるな
金は普通におろせたけど - 妻とPHPは新しいほうがいい
- 例えば5ちゃんねるがファックされてなんの不都合があろうか？
- 余計なことができないサイトにしちゃえばデータ量も減るしセキュリティも高まるしいいことだらけじゃね？
- AIで作り直せば？
- みんな阿部寛のホームページスタイルでいいだろ
必要もないのにゴチャゴチャ動きすぎなんだよ、最近のHP - PHPこれより古いバージョンにもっと深刻な脆弱性が結構あるらしい
- >>10
そらそうよ - あちゃーw🤣
- バージョンアップして拡張モジュールが動かなくなったらどうしてくれんだよ
- ハッカー「ボーナスタイム突入！」
- vpsとかec2でwordpressとかでサイト作って、デザイナーかウェブ担がいるだけで、社内には誰もソフトウェアエンジニアはいない
そういう状況は大量にあるだろうな - >>15
デザイナーやウェブ担なんて必要ないんだよねえ
必要なのはハードやソフトウェアの知識を持つものなのに - AIによる脆弱性の大量発見で修正作業が追いつかないとか不可能な場合は選別されて消えていくということだな
残るのはビッグテックと政府公共機関だけになったりしてな - 今回のでやられるようなサイトはとっくにやられてるのでは？感はある
- いやこれ任意のコード、シェル操作をリモートから実行できるのが画期的というか
単にウェブサーバをクラッシュするだけなら、まあ別にどうでもいいんだけど、
脆弱性のあるphpサーバーをハックして、そこを踏み台にして、別の攻撃につなげられる - tomcatとJavaの方にも緊急度高いの出てるのにあんまり話題にならんのはもうJava使ってるとこないからなのか？
- >>20
めちゃくちゃあるぞ - >>20
むしろバックエンドはjavaだらけや - WAFで防げばイージャン
- しょうもないサイトまでWordpress使ってるけど
9割のサイトは阿部寛でいいだろ - まあ今回の件は滅多にないくらいマジでヤバいんで、外部の公開してるウェアサーバー持ってる会社は、社内の担当者に対応状況確認した方がいい
- 個人サイト開くのやばすぎるから
HTMLに変換してくれ - ゾンビPCだらけになりそう
- コロナと同じで日本人は騒ぎすぎ
- うちはPHPすっとばしてNode.jsに行ったので
PHP脆弱性、半分のウェブサイトは運用開始以降ずっと放置されアップデート困難
嫌儲
コメント