🚨 PHPで重大な脆弱性：サイトにご注意ください
10月21日、PHPプロジェクトは「php2shell」と呼ばれる非常に深刻な2件の脆弱性に対する緊急修正を公開しました。攻撃者はログインすらせずに、リモートサーバー上でコードを実行できる可能性があります。
過去10年間のPHPのほぼすべてのバージョンが影響を受けており、WordPress、Drupal、Joomlaを使ったサイトも含まれます。技術的な詳細はすでに公に出回っており、Amazonは公式発表前から悪用の試みを確認したと報告しています。
対策：今すぐPHP 8.5.12、8.4.27、8.3.36、または8.2.35にアップデートしてください。バージョン8.1以前は修正されない可能性があります。サイトをホスティングサービスに預けている場合は、アップデート済みかどうか問い合わせてください。
なぜ私たちにも関係があるのでしょうか？暗号資産関連のサイトやブログ、学習用ページの多くはPHPで動いています。サイトがハッキングされると、データの窃取や偽のログインリンクの配布に悪用される可能性があります。
基本的な対策：
👉 サイト、プラグイン、PHPをアップデートする
👉 どこでも二要素認証を有効にする
👉 メッセージで届いたリンクはクリックせず、自分でアドレスを入力する
👉 秘密鍵やリカバリーフレーズを絶対に教えない
もう一点ご注意ください。この脆弱性は暗号資産市場の下落とは無関係です。市場の下落は主に米国のインフレとFRBの金利によるものです。ただし、市場が不安定なときは詐欺が増えます。警戒を怠らないでください。
これは金融アドバイスではありません。
#PHP #Cybersécurité #Crypto #Trading