緊急。ウェブサイトでPHPを使っている場合は、今日すぐにアップデートしてください。
これはゼロデイ攻撃です。パッチが公開される前に、攻撃方法が漏洩しました。NSAでさえ、まだアップデートできない場合は、今すぐシステムを停止するよう呼びかけています。
世界中のウェブサイトの69％がPHPで動いています。政府機関のサイト、銀行、大学、オンラインストア、あなたの職場のウェブサイトも該当します。
なぜこんなことが起きているのでしょうか？
- PHPには、10点満点中9.2点の深刻な脆弱性が2件あります
- 詳細はすでに公開されています
- 攻撃者は、アップデートされていないウェブサイトを探すだけで攻撃できます
原因は何でしょうか？
- 攻撃者はフォームを1件送信するか、改ざんしたファイルをアップロードするだけで済みます
- PHPは、そのリクエストを処理する際にメモリを誤って扱います
- その結果、攻撃者はサーバー上で好きなコマンドを実行できます
- ログインもパスワードも必要ありません
アップデートしない場合のリスクは？
- 攻撃者が侵入し、サーバーを乗っ取る
- ファイルやデータベースに直接アクセスされる
- ユーザーデータ、パスワード、取引データが盗まれる
- ウェブサイトが改ざんされ、バックドアを仕掛けられ、ギャンブルサイトに変えられる
影響を受けるのは？
- PHP 8.5.12、8.4.27、8.3.36、8.2.35より前のすべてのバージョン
- PHP 8.1以前には、今後パッチが提供されません
今すぐ何をすべきでしょうか？
- 今日中にサーバーのPHPをアップデートしてください。WordPressだけを更新しても不十分です
- まだアップデートできませんか？安全が確認できるまで、まずシステムを停止してください
- php -v またはホスティングのコントロールパネルでバージョンを確認してください
- 共有ホスティングを利用していますか？ホスティング会社にも今日中のアップデートを強く求めてください
- PHP 8.1以前を使い続けていますか？今すぐアップグレードしてください
明日まで待たないでください。ゼロデイ攻撃を軽く見ないでください。
#PHP
これはゼロデイ攻撃です。パッチが公開される前に、攻撃方法が漏洩しました。NSAでさえ、まだアップデートできない場合は、今すぐシステムを停止するよう呼びかけています。
世界中のウェブサイトの69％がPHPで動いています。政府機関のサイト、銀行、大学、オンラインストア、あなたの職場のウェブサイトも該当します。
なぜこんなことが起きているのでしょうか？
- PHPには、10点満点中9.2点の深刻な脆弱性が2件あります
- 詳細はすでに公開されています
- 攻撃者は、アップデートされていないウェブサイトを探すだけで攻撃できます
原因は何でしょうか？
- 攻撃者はフォームを1件送信するか、改ざんしたファイルをアップロードするだけで済みます
- PHPは、そのリクエストを処理する際にメモリを誤って扱います
- その結果、攻撃者はサーバー上で好きなコマンドを実行できます
- ログインもパスワードも必要ありません
アップデートしない場合のリスクは？
- 攻撃者が侵入し、サーバーを乗っ取る
- ファイルやデータベースに直接アクセスされる
- ユーザーデータ、パスワード、取引データが盗まれる
- ウェブサイトが改ざんされ、バックドアを仕掛けられ、ギャンブルサイトに変えられる
影響を受けるのは？
- PHP 8.5.12、8.4.27、8.3.36、8.2.35より前のすべてのバージョン
- PHP 8.1以前には、今後パッチが提供されません
今すぐ何をすべきでしょうか？
- 今日中にサーバーのPHPをアップデートしてください。WordPressだけを更新しても不十分です
- まだアップデートできませんか？安全が確認できるまで、まずシステムを停止してください
- php -v またはホスティングのコントロールパネルでバージョンを確認してください
- 共有ホスティングを利用していますか？ホスティング会社にも今日中のアップデートを強く求めてください
- PHP 8.1以前を使い続けていますか？今すぐアップグレードしてください
明日まで待たないでください。ゼロデイ攻撃を軽く見ないでください。
#PHP