🚨 PHP2Shell:何が起きているの?

多くのウェブサイトのサーバーで使われているプログラミング言語PHPに、重大な脆弱性が2件見つかりました。脆弱なシステムでは、ログインなしでコードを実行されるおそれがあります。修正プログラムは10月21日に公開されました。

Amazonは、一般公開前に脆弱性を悪用しようとする試みを確認しました。ただし、実際のシステムで攻撃が成功したかどうかは明らかでないとしています。攻撃の試みがあったことは、侵入が確認されたことを意味しません。

🌐 サイトが停止しているのはなぜ?一部のサービスは予防措置として停止されました。NSAは、すぐに更新できない場合、脆弱なシステムを停止するよう推奨しています。そのため、サービスが利用できないというだけでは、攻撃の証拠にはなりません。

🔐 暗号資産を利用している方へ:この警告は、ビットコインに脆弱性があることを示すものではありません。利用しているサービスの公式発表を確認し、「修正」を名目にシードフレーズを求められても、絶対に教えないでください。

管理者はシステムを更新し、公式のお知らせを確認してください。PHPは10月23日、特定の設定に関する追加の注意喚起を公開しました。

📅 情報は2026年10月23日までに確認済みです。

利用できないサービスを見かけましたか?原因を決めつけず、コメントでサービス名を教えてください。

いいね、保存、シェアをお願いします。暗号資産とデジタルセキュリティの情報をチェックするには、@gauchoinvesting をフォローしてください。

#サイバーセキュリティ #PHP2Shell #デジタルセキュリティ #暗号資産 #GauchoInvesting

$USDT $BTC