ID:0TQ9pEqmq. (・∀・)ｲｲ!! (9)

phpに重大な脆弱性？

1	任意	140	(100%)
無視		2

棒グラフまたは左の番号をクリックするとその項目を元にしたしっかりアンケートが作れます。

回答頻度グラフの表示

「任意」の内容

• n (今日 12時5分)
• ok (今日 12時5分)
• GHK (今日 12時5分)
• P!H!P!
  
  P!H!P! (今日 12時11分)
• そうなんだ、じゃあ私生徒会行くね。 (今日 12時11分)
• ４ (今日 12時14分)
• はい (今日 12時19分)
• はい (今日 12時19分)
• a (今日 12時20分)
• cans (今日 12時21分)
• n (今日 12時21分)
• クラスのみんなには内緒だよ☆ (今日 12時29分)
• はい (今日 12時32分)
• モリタポ (今日 12時38分)
• x (今日 12時38分)
• きじゃ (今日 12時40分)
• 1 (今日 12時40分)
• php (今日 12時41分)
• あるあるにゃん(=^x^=) (今日 12時46分)
• 僕のアナルも重大な脆弱性がみつかりそうです (今日 12時52分)
• モリタポ (今日 12時59分)
• ティラナ・バルシュ・ミルヴォイ・ラータ＝イムセダーリャ・イェ・テベレーナ・デヴォル＝ネラーノ・セーヤ・ネル・エクセディリカ (今日 13時4分)
• / (今日 13時5分)
• (´・ω・`) (今日 13時6分)
• そんなことより (今日 13時10分)
• 危険 (今日 13時23分)
• 大変だ (今日 13時24分)
• うむ (今日 13時29分)
• 騒ぎ過ぎ (今日 13時31分)
• s (今日 13時35分)
• ？ (今日 13時41分)
• 脆弱 (今日 13時50分)
• 。 (今日 13時54分)
• らしいね (今日 14時1分)
• (´・ω・`)知らんがな (今日 14時3分)
• 65 (今日 14時13分)
• なんてこったい (今日 14時17分)
• 1モリタポ (今日 14時20分)
• ♪ (今日 14時23分)
• 大丈夫 (今日 14時23分)
• ？ (今日 14時28分)
• モリタポ (今日 14時29分)
• 森田ポイント (今日 14時40分)
• あっ (今日 14時41分)
• はい (今日 14時49分)
• よいぞよいぞ (今日 15時2分)
• PHP新書 (今日 15時3分)
• やっぱ拡張子だったか (今日 15時5分)
• paypay♪ (今日 15時6分)
• JR貨物 (今日 15時8分)
• ！ (今日 15時8分)
• そうだね (今日 15時14分)
• モリタポ (今日 15時21分)
• はい (今日 15時23分)
• ( ´∀`)ぬるぽ (今日 15時23分)
• phpの脆弱性 (今日 15時24分)
• うん (今日 15時31分)
• 0 (今日 15時34分)
• ｄｆｄ (今日 15時46分)
• php (今日 15時54分)
• ｘ (今日 15時54分)
• あら大変 (今日 15時57分)
• Ｐ・Ｈ・Ｐ！Ｐ・Ｈ・Ｐ！ (今日 15時58分)
• (今日 16時3分)
• . (今日 16時8分)
• ？？？？ (今日 16時11分)
• 1 (今日 16時18分)
• a (今日 16時26分)
• [@^ (今日 16時42分)
• モリタポ (今日 16時45分)
• 脆弱性 (今日 16時46分)
• 無事に済みますように (今日 16時50分)
• うん (今日 16時54分)
• そうだね (今日 16時54分)
• わからない (今日 17時0分)
• 1 (今日 17時3分)
• 私にできることは何もない (今日 17時9分)
• もりた (今日 17時17分)
• 生成AIアンケ主に直してもらえば (今日 17時30分)
• そうっすか (今日 17時39分)
• 強 (今日 17時40分)
• コソアンは対応してなさそう (今日 17時45分)
• まず、PHPとは何でしょうか。これは、ウェブサイトやウェブサービスの裏側で動くプログラムを作るための言語です。商品検索や会員ログイン、買い物かごの保存などは、閲覧者から見えない場所のプログラムが担っています。PHPはその代表的な言語の一つで、ブログなどを作る仕組みとして広く使われる「WordPress」もPHPを利用しています。PHP自体の重大な問題は、多くのウェブサービスに影響し得ます。◆今回問題となったのは、ソフトウェアの設計や実装上の弱点である「脆弱性」です。今回、CVE-2026-109618とCVE-2026-109619という識別番号が付いた二つの重大な脆弱性が公表されました。悪用されると、攻撃者がログインなどの認証を経ず、インターネット経由でサーバー上のプログラムを実行できるおそれがあります。これは「認証なしのリモートコード実行」と呼ばれます。◆二つの脆弱性は、PHP内部のメモリー管理やエラー処理に関係しています。一つは、メモリー不足などで処理が中断されたとき、まだ正しく準備できていない内部データを後の処理が正常なものとして扱う問題です。もう一つは、エラーで処理が中断された後、解放済みメモリーを指す情報が残り、後の処理で誤って使われる問題です。後者は「解放後使用」と呼ばれます。サイトの画面を直すだけでは解決せず、PHP本体の修正が必要です。◆深刻度を示す共通指標「CVSS」では、両方とも9.2点で、最も深刻な「Critical（緊急）」区分に相当します。攻撃に成功すれば、サーバーの停止やウェブサイトの改ざん、ファイルやデータベースへの不正アクセスなどが起きる可能性があり、侵入したサーバーを足掛かりに別のシステムが攻撃される危険もあります。ただし、これは想定される被害であり、すべての該当サイトで侵入や情報漏えいが起きたという意味ではありません。◆今回の問題は、発見から修正まで時間がかかった点も注目されています。PHP開発元などによると、メモリー不足に関係する問題の兆候は、2024年の外部セキュリティ監査に関連して見つかっていました。しかし当初は、攻撃に使える具体的な方法が明確ではなく、修正によって古いプログラムとの互換性が損なわれたり、別の不具合が生じたりする懸念もあり、対応方針の決定が難航しました。PHP Foundationは、専門人材の不足や合意形成に時間がかかる仕組みも遅れの原因と認めています。◆状況が変わったのは2026年です。PHP Foundationによると、セキュリティ企業Califは7月末からPHPの監査を行い、8月11日に、脆弱性を利用してコードを実行できる具体的な方法を報告しました。OpenAIも同日、同じ根本原因に関する問題を独立して報告し、Wizなどからも関連報告が寄せられました。調査では人工知能（AI）モデルも脆弱性の発見や攻撃方法の検証に活用されました。AIがすべてを自動処理したわけではなく、研究者や開発者らが修正案を検証して公開しました。◆修正プログラムは当初、10月22日（世界協定時）に公開予定でした。しかし10月20日には、二つの脆弱性の識別番号などがインターネット上に出回り始めたため、開発元は予定を前倒しし、10月21日14時（世界協定時、日本時間では同日23時）に修正版を公開しました。これに先立つ10月21日、情報処理推進機構（IPA）は事前の注意喚起を行い、修正版が公開されたらすぐ適用できるよう準備を求めていました。詳細公表前に準備を促し、未修正システムへの攻撃を防ぐ狙いです。◆修正版はPHP 8.5.12、8.4.27、8.3.36、8.2.35です。通常サポートが終了したPHP 8.1以前などを使っている場合、原則としてサポート中の版への移行が重要です。一部のOSや長期サポート事業者は独自の修正版を提供するため、利用環境の提供元に確認してください。開発元は修正版への更新を呼びかけています。
  国内では修正版の公開前から、予防のためのサービス停止や緊急メンテナンスが相次ぎました。通販サイト作成サービス「BASE」、保育・教育施設向けICTサービス「コドモン」、ゲーム「Shadowverse: Worlds Beyond」のほか、Pixiv、DMM.com、niconico、さくらインターネットの一部サービスや複数のオンラインゲームでも、メンテナンスや一時停止が報じられました。これらは、実被害が起きたためとは限らず、修正版の適用と安全確認までの予防措置も含みます。◆影響は行政にも及びました。財務省はウェブサイトの一部コンテンツやサービスを停止し、管理するウェブサーバーの緊急点検と修正を進めました。大阪府も、ページIDや報道発表資料の検索、各種申込み・届出の検索などを一時停止しました。同府は10月22日時点で、不正アクセスや情報漏えいは確認されていないと説明しています。行政の検索機能もPHPを使っていれば影響を受けます。◆企業では、旅行大手HISが国内外旅行のオンライン予約やクレジットカード決済を一時停止しましたが、10月22日には復旧したと報じられました。一方、ゼンショーが運営する「すき家」や「はま寿司」などのアプリも停止し、同日午後の報道時点では復旧のめどが立っていませんでした。三菱UFJ銀行もインターネットサービスの一部を臨時停止しました。バッファローはウェブサイトやサービスの一部を停止し、安全性を確認できたものから再開する方針を示しています。同社も当時、不正アクセスや情報漏えいは確認されていないとしています。◆事業継続に深刻な影響が出た例もあります。旅行ゲーム「ワールドクエスト」は、利用サーバーのPHPに重大な脆弱性が見つかり、システムが古く十分な対策を取れないとして、10月21日でサービスを終了すると発表しました。古いシステムでは更新が難しく、改修や動作確認に時間がかかる場合があります。日頃の更新や保守を先送りしてきた組織ほど、対応が厳しくなる問題です。◆海外でも行政サービスの一時停止が広がりました。オランダでは行政ポータルや電子認証に関係するサービス、フィンランドでは政府の公開向けネットサービスなどが予防措置として停止されました。日本時間10月22日、米CloudflareのCEOは、同社のネットワークで観測した攻撃の試みが、公表前の10時間では数千件だったのに対し、公表後45分で数万件、2時間以内に数十万件、その後は数百万件に達したと報告しました。これは世界規模の試行件数で、成功件数でも国内だけの件数でもありません。詳細公開後に未修正サーバーを狙う攻撃が急増し得ることを示しています。
  今後は、各組織が修正版を適用して安全性を確認し、停止中のサービスを順次再開する作業が続くでしょう。一方、未修正のシステムや更新が難しい古いシステムは、引き続き狙われるおそれがあります。攻撃者が修正プログラムを分析し、弱点を特定しようとする可能性もあります。更新後には動作確認や不正アクセスの調査が必要な場合もあります。◆一般の利用者が自分のパソコンにPHPを入れて更新する必要は、通常ありません。PHPは主にサーバー側で動くため、対応するのはウェブサイトの運営者やサーバー管理者、ホスティング事業者です。利用者は公式告知を確認し、一時停止中は復旧を待つのが基本です。自分でサイトやWordPressを運営している場合は、PHPのバージョンを確認し、PHP本体も更新してください。対応が難しければ、サーバー管理会社や保守担当者に確認する必要があります。
  今回の問題は、一つのソフトウェアの欠陥が社会の幅広いサービスに影響することを示しました。PHPのように共通して使われるソフトウェアでは、一つの弱点が多数のサイトに共通するリスクになります。AIによって発見しにくかった欠陥が見つかりやすくなる一方、見つかった弱点が攻撃に利用されるまでの時間も短くなる可能性があります。PHP Foundationは対応の遅れを組織的な問題として認め、セキュリティ対応の体制強化を進める考えを示しています。広く使われるソフトウェアを継続的に保守する人材や資金の確保も重要な課題です。 (今日 17時49分)
• ん？ (今日 17時52分)
• 怖いね (今日 17時56分)
• はいはい (今日 18時4分)
• モリタポ (今日 18時13分)
• 。 (今日 18時24分)
• ふｍ (今日 18時29分)
• ⚠️ (今日 18時30分)
• ? (今日 18時33分)
• . (今日 18時35分)
• ? (今日 18時35分)
• 0 (今日 18時41分)
• うむ (今日 18時47分)
• oh (今日 18時55分)
• やべえ (今日 18時55分)
• yes (今日 19時1分)
• セーフ (今日 19時36分)
• よくわからない (今日 19時37分)
• 中国AIのサイバー攻撃やろ (今日 19時40分)
• なんとかなったみたいね (今日 20時17分)
• コッソリメソテナソス (今日 20時20分)
• moritapo (今日 20時21分)
• わからん (今日 20時29分)
• よく分からない (今日 20時32分)
• ティラナ・バルシュ・ミルヴォイ・ラータ＝イムセダーリャ・イェ・テベレーナ・デヴォル＝ネラーノ・セーヤ・ネル・エクセディリカ (今日 20時34分)
• で？ (今日 20時34分)
• そうだね (今日 20時37分)
• マッチ1本火事の元 (今日 20時42分)
• ふむ (今日 20時45分)
• 84b (今日 20時47分)
• a (今日 20時48分)
• Perl派の俺には影響なし (今日 20時48分)
• 84b (今日 20時53分)
• 5aa (今日 20時53分)
• 5aa (今日 20時53分)
• 5aa (今日 20時53分)
• 2be (今日 20時54分)
• 2be (今日 20時54分)
• 2be (今日 20時54分)
• 630 (今日 20時54分)
• 630 (今日 20時54分)
• 8e7 (今日 20時54分)
• It's all up to you. No one lives forever. Been burn in the hell. By all those pigs out there. (今日 20時57分)
• f40 (今日 20時59分)
• f40 (今日 21時4分)
• ok google (今日 21時7分)
• f40 (今日 21時9分)
• REALITYもメンテになった (今日 21時12分)
• 尿意 (今日 21時19分)
• さあ？ (今日 21時21分)
• ｼﾗﾈｰﾖ(´ｰ｀) (今日 21時27分)
• ？ (今日 21時30分)
• パンツはいてパンツ (今日 21時33分)
• 踏まない (今日 21時34分)
• 、 (今日 21時45分)

合計回答数: 140人 / 140個