PHPのこの脆弱性、対応の遅れはさすがに看過できません。

PHP Foundationは「構造的な失敗」があったと認めました。攻撃者がサーバーを遠隔から乗っ取れる深刻な脆弱性への修正が遅れ、複数の国で政府機関のウェブサイトやオンラインサービスに障害が発生しています。

暗号資産プラットフォームにとって、PHPは多くの取引所やウォレットの公式サイト、価格情報ページ、管理画面を支える基盤言語です。修正までの期間が長引けば、PHPに依存するプラットフォームのリスクにさらされる範囲も広がります。

注目点その1：プラットフォームがパッチやセキュリティ告知を速やかに公表するか。注目点その2：独自にPHPサービスを運用する中小プラットフォームは、対応が遅れがちです。不審なログインや出金の集中は危険な兆候です。

あなたがより重視するのは、プラットフォームがセキュリティ告知を出す速さですか？それともパッチそのものですか？

出典：Cointelegraph

画像1：PHPの深刻な脆弱性、修正が遅れ政府機関のウェブサイトにも影響 · ニュースの要点
画像出典：https://cointelegraph.com/news/php-foundation-admits-structural-failure-delayed-critical-security-fix?utm_source=rss_feed&utm_medium=rss&utm_campaign=rss_partner_inbound