💬 观点碰撞，进群聊聊
#PHPの深刻な脆弱性2件、世界中で警戒呼びかけ

PHPに深刻な脆弱性が2件見つかりました。
PHPは、世界中の何百万ものウェブサイトを支える基盤です。
WordPressもMagentoもPHP上で動いています。

修正パッチは10月21日に緊急公開されました。
脆弱性の詳細が事前に漏えいしたためです。
開発者は攻撃者に先んじて、急いで穴を塞ぐ必要に迫られました。

セキュリティチームはすでに攻撃の試みを確認しています。
攻撃者は、影響を受けるサーバー上で悪意のあるコードを実行できます。
バイナンス創業者の趙長鵬氏は、ソーシャルメディアでユーザーに注意を呼びかけました。
ここ数日は、見知らぬウェブサイトへのアクセスに十分注意してください。
特に大きな影響を受けているのがWordPressです。
プラグインのエコシステムでは、一斉にアップデートするのが最も困難です。

現時点で、取引所やウォレットが被害を受けたという確かな報告はありません。
しかし、旧バージョンのPHP上でホストされているプロジェクトは、すでにリスクにさらされています。

パッチが公開されても、すべての環境に適用されたとは限りません。
古いプロジェクトでは、何年も前の環境が使われ続けていることもよくあります。

ホスティング事業者は、一斉にアクセスをブロックし始めています。
自前のサーバーを運用するチームは、自分たちでアップデートするしかありません。

暗号資産の分野では、オンチェーンのコントラクトより、オフチェーンのサーバーの脆弱性のほうが見落とされやすいものです。
あなたのプロジェクトは、最後にパッチを適用してからどのくらい経っていますか？コメント欄で教えてください。