カテゴリ: ニュース
PHP脆弱性で1000件超のサイトなどサービス休止 約4割の企業が再開できず
ヤフーニュース
6:名無し
:2026/10/27(火) 13:11:28.677ID:ffNOSoqQ2
多いな
4:名無し
:2026/10/27(火) 13:10:57.935ID:iEI6A/nJe
そりゃ流出しまくりますわ
3:名無し
:2026/10/27(火) 13:10:43.251ID:iEI6A/nJe
アップデート出来ないそもそも脆弱性を抱え込んでたサイトが大量にあった模様
7:名無し
:2026/10/27(火) 13:12:32.880ID:m7AD6DvcK
自前で対応出来ないところは順番待ちなんやろな
9:名無し
:2026/10/27(火) 13:13:24.495ID:vvfqhtwKU
>>7
エンジニア地獄そう
16:名無し
:2026/10/27(火) 13:15:57.211ID:0bJsdD9qF
ゲオ&セカストまだメンテしてる
10:名無し
:2026/10/27(火) 13:13:27.235ID:Aio3//8qK
aiにソース読ませてtsにでも作り直させればええやん
14:名無し
:2026/10/27(火) 13:15:16.135ID:gJCiYZ8Vy
>>10
まあこれを機会に「とりあえずAIにやらせとこ」→「なんだできるやん!」ってなる企業は結構ありそう
11:名無し
:2026/10/27(火) 13:14:09.848ID:icQx0JpIR
>>10
PHP使ってるとこなんか下請け丸投げのガ●ジ企業ばかりだから資産台帳すらまともに持ってないんだぞ🤗
15:名無し
:2026/10/27(火) 13:15:33.395ID:0V3F4JyKR
アップデートしてなかったPHPって今回のこと関係なくそもそも脆弱性丸出しだったってことよな?
25:名無し
:2026/10/27(火) 13:19:29.118ID:7k2KOcq3N
>>15
せやで
だからべつに今回のことは関係ないわ
27:名無し
:2026/10/27(火) 13:20:47.922ID:eWgItYphe
>>15
この世界に脆弱性のないものなんてほぼないぞ
まだ見つかってないだけでみんな穴あきや
100:名無し
:2026/10/27(火) 13:55:27.295ID:7k2KOcq3N
>>27
穴空いてるのが見つかってるのに放置してるのが問題なんやけどな
17:名無し
:2026/10/27(火) 13:16:01.596ID:TowZUGGHo
管理者ログインパスワード忘れてそう
18:名無し
:2026/10/27(火) 13:16:33.760ID:rkCuYa7/L
大半が無くても困らんような個人サイトやろ
23:名無し
:2026/10/27(火) 13:18:14.451ID:icQx0JpIR
>>18
本文読まない民きたね🤗
19:名無し
:2026/10/27(火) 13:16:57.213ID:kzIuh7w27
別に個人サイトはAI噛ませばすぐなんだけど個人情報や機密情報扱ってるとこはどうしようもない順番待ちや
21:名無し
:2026/10/27(火) 13:17:44.955ID:23xLsAzdE
アプデすらしてなさそうやな
狂ってるやろ
22:名無し
:2026/10/27(火) 13:17:51.791ID:eWgItYphe
実質放置状態でこの機会に閉鎖したとこも多そう
26:名無し
:2026/10/27(火) 13:19:56.148ID:23xLsAzdE
PHPに限らず脆弱性なんてそこら中で発表されとるやろ
怠慢が過ぎる
31:名無し
:2026/10/27(火) 13:22:17.003ID:6arvWZslJ
メンテしてないところはそもそもPHP使ってないってことでええんか
37:名無し
:2026/10/27(火) 13:25:35.216ID:l7DnjccUa
>>31
それか放置してるかのどっちかやな
33:名無し
:2026/10/27(火) 13:23:16.584ID:pkIxAAkMR
えっちなサイトどうなの🥺
35:名無し
:2026/10/27(火) 13:24:19.384ID:s/Wu0c5qo
>>33
シティヘブンはPHP
39:名無し
:2026/10/27(火) 13:25:50.916ID:91PuI6Uhu
>>35
ワイがシティヘブンを見た!!って連呼してるとこ流出してまうん?
38:名無し
:2026/10/27(火) 13:25:37.814ID:pF37v..fO
まずOSのアップデートからしなきゃいけなくて
その影響確認が必要なんだよね
41:名無し
:2026/10/27(火) 13:27:24.851ID:P6T9lSg0c
わりと影響デカすぎるよな
これを機にサイト閉鎖するとこもある
42:名無し
:2026/10/27(火) 13:27:37.181ID:WT9fV3t5t
佐川の追跡いつまで死んどるんや
43:名無し
:2026/10/27(火) 13:27:44.803ID:4/5iIwFGG
たぶん放置されてる個人サイトとかやろ
44:名無し
:2026/10/27(火) 13:28:10.691ID:vCRYBoCaL
Gibsonの日本版サイトまだ死んでて草
46:名無し
:2026/10/27(火) 13:29:34.353ID:.K9ZtoaIN
もう今の時代個人がサービス提供するには保守キツいしええ機会やろ
毎日脆弱性監視して頻繁に更新していくのはしんどいで
52:名無し
:2026/10/27(火) 13:30:44.951ID:toQPfbUsS
うち結構おっきな会社なんやけど
ホームページ死んでるで
バージョンアップしなかったツケが回ってきた
54:名無し
:2026/10/27(火) 13:31:20.834ID:icQx0JpIR
WAFかレートリミットがまともに動いてれば攻撃成立しないのでノーガードでも別に問題ない説はある
例のセキュリティチャレンジみたいに極端に脆弱なサーバーを立てれば数時間で侵入できるらしいけどね
142:名無し
:2026/10/27(火) 14:35:00.672ID:XYs9zP3E4
>>54
クラウドフレアとアカマイはもうシグネチャ出てる
しかも、これASLRで緩和できて可能性下がるから大騒ぎの割に悪用事例はほぼ出ないんじゃ無いかと思う
63:名無し
:2026/10/27(火) 13:35:05.693ID:icQx0JpIR
今回パッチと言っても数百ファイル更新してるからほい再ビルドして動確して終わりとは行かないんだよね
古いバージョン使ってると合うパッチ配られてないし
64:名無し
:2026/10/27(火) 13:35:10.982ID:oo4KP2Bb2
まあこの程度対応出来ないならサ終でええやろ
65:名無し
:2026/10/27(火) 13:35:59.448ID:JVXyhkrJD
エロサイト見るためにアカウントサインインもデータも入ってない古いiPadを専用として使ったほうがええかな
iOSのバージョンは古いんやが
66:名無し
:2026/10/27(火) 13:36:08.860ID:icQx0JpIR
バージョン上げるとなるとPHPはメジャーバージョン差で後方互換性壊れてるので全部見直す必要があります
売れてないとこがサ終するには十分な理由だね
67:名無し
:2026/10/27(火) 13:36:13.802ID:FFAgNyWet
止めてないのも多いよな
アップロード機能もあるのに
68:名無し
:2026/10/27(火) 13:36:21.315ID:EjNqJFp9S
php5とか使ってたら動かなさそう
69:名無し
:2026/10/27(火) 13:36:33.912ID:XBUz3mf5I
対応無理だから一定期間閉めといてなんもせずまた再開するところもあるやろな
70:名無し
:2026/10/27(火) 13:36:40.254ID:ITZyVrGON
普通emdash使うよね
71:名無し
:2026/10/27(火) 13:36:49.879ID:FKbs2FYM5
作って終わりで保守してないところは互換性問題もあるし閉鎖だね
72:名無し
:2026/10/27(火) 13:37:10.699ID:.K9ZtoaIN
CVE馬鹿みたいに増えてるしAIで無差別的に攻撃されるから今回のPHPに限らずサービス維持はかなり面倒になるで
76:名無し
:2026/10/27(火) 13:38:49.829ID:gQHMa8fiV
ワイのところもそうやけどあんまり使ってないサービスだったから
PHPバージョンアップに対応するのも面倒やしやめたろ!っていうところが多いんやろ
79:名無し
:2026/10/27(火) 13:41:01.518ID:7UlMDOhcO
行きつけのスーパーでプリペイドやポイント利用のサービスが脆弱性云々いうて死んでたんやが流石にphpで作ってはいないよな
なんやったんやろ
80:名無し
:2026/10/27(火) 13:41:01.610ID:toQPfbUsS
バージョンいま7とか8が普通のところ
うちの会社バージョン5だったらしいで
従業員4000人以上いる会社とは思えんやろ
81:名無し
:2026/10/27(火) 13:41:42.920ID:EGP/Z7qUO
>>80
7もとっくにサポート終わってんだよなあ
82:名無し
:2026/10/27(火) 13:42:35.711ID:toQPfbUsS
>>81
あ、そうなん
じゃあ5使ってんのもうギャグやん
84:名無し
:2026/10/27(火) 13:44:14.123ID:EGP/Z7qUO
>>82
ギャグだよ
なんなら8.2も今年いっぱいでサポート終わるし
サポート終わる前のパッチ公開で助かったところはありそう
86:名無し
:2026/10/27(火) 13:46:10.298ID:toQPfbUsS
>>84
草
まあみんな頑張り過ぎてて疲れてるだろうから
一回クールダウンするいい機会やな
85:名無し
:2026/10/27(火) 13:45:03.612ID:icQx0JpIR
>>82
OSディストリビュータによっては古いバージョンにバックポートしてるんだぞ
debianの対応が音速と話題🤗
101:名無し
:2026/10/27(火) 13:56:59.502ID:toQPfbUsS
>>85
おっちゃんには何のことかサッパリわからんわそれ
83:名無し
:2026/10/27(火) 13:42:38.764ID:icQx0JpIR
AIで良い世の中になったわ
renovateを運用できない低技能零細企業は淘汰していけ
92:名無し
:2026/10/27(火) 13:49:44.062ID:P/aNNOWAZ
これは大変なことやと思うよ
93:名無し
:2026/10/27(火) 13:51:14.188ID:icQx0JpIR
5系でもバックポートしてるところはあるんだけど自分が見てるものがすべてで社会の動きが分からない人って何らかの類型があるよね🤗
98:名無し
:2026/10/27(火) 13:54:20.417ID:6vVSOJIKA
全員でNext.jsなりに移住したらええんでは🤔
103:名無し
:2026/10/27(火) 13:57:16.930ID:icQx0JpIR
>>98
ここで沈黙してる奴らってサービスの仕様書残ってないぞ!?ソースコードどこ?そもそもサーバーってどこに何台動いてるんだ???みたいなレベルの企業なんだぞ
AI使えだの作り直すだのといったレベルに到達していない🤗
104:名無し
:2026/10/27(火) 13:57:53.690ID:9k./YaYwL
これを気に終わりますのところもあるんやろ?
古いゲームでいくつかあったやん
105:名無し
:2026/10/27(火) 13:57:59.138ID:ftEzB9SVN
23年間の負債とか言ってたポケ轍は数日で復旧させたの凄い
106:名無し
:2026/10/27(火) 13:58:25.625ID:3L6W0wW4M
バンダイですら今日やっと復旧したから遅いわ
123:名無し
:2026/10/27(火) 14:10:34.905ID:cpGsJVIWS
楽天も一部閉鎖したままやし
122:名無し
:2026/10/27(火) 14:10:34.496ID:ZqGxZckl2
下請け零細だけど話聞くといまだにPHP4のままとかザラにある
そういうとこほど費用の話するとじゃあほっとくからいいってなるな
126:名無し
:2026/10/27(火) 14:13:52.425ID:bR9Bk/2aA
これってaiが自立してターミネーターみたいなことしてるとかあり得るん?
128:名無し
:2026/10/27(火) 14:17:04.739ID:icQx0JpIR
>>126
ありえないのでターミネーターがサーバーを落としたあと自主的にメンテ中って看板上げてるイラストをチャッピーに作らせて下さい
132:名無し
:2026/10/27(火) 14:20:14.808ID:bR9Bk/2aA
>>128
はわー何もわからんけど、理解
131:名無し
:2026/10/27(火) 14:18:53.358ID:Dt0EcIPyh
もう管理人が爺になってる個人の官能小説サイトとか
時事ニュースもしらずにノーガード戦法で開設したままとかありそうよな
久しぶりに抜きたくなってももう行けないな
134:名無し
:2026/10/27(火) 14:22:17.187ID:5SFc/mw2q
放置されたサイトにアクセスが一番怖いわ
136:名無し
:2026/10/27(火) 14:28:35.405ID:JySG1hPeB
普通パッチ当ててさあおしまいちゃうん
140:名無し
:2026/10/27(火) 14:32:54.832ID:XYs9zP3E4
>>136
放置してて公式パッチが無いとか、移植の非公式パッチすら当てられないとか、今回の機会にバージョンアップ対応も含めてやるか迷ってるとか、放置してて他に脆弱性あるのばれて怒られてるとか色々
137:名無し
:2026/10/27(火) 14:30:59.172ID:XYs9zP3E4
うちの会社もやってるけど、ずっと放置してたんやろな
で、今はnodejsで炎上してるわ
悪用事例無いから個人的には再開してもいいと思うけど偉い人に責任取れない言われたし
150:名無し
:2026/10/27(火) 14:42:46.818ID:EZHqm8w9q
無能しかおらんのか?
パッチ当てるだけやろ
152:名無し
:2026/10/27(火) 14:44:10.046ID:VNvvaMFYb
>>150
メジャーバージョンが古いんちゃう?
153:名無し
:2026/10/27(火) 14:45:29.886ID:icQx0JpIR
>>150
🥺「PHPにパッチを当てるだけの簡単なお仕事だ」
🥺「PHPを使ってるサーバーはどこですか?バージョンはいくつですか?バージョンにあうパッチはありますか?」
🤥「知らねえよ!!自分で調べろよ!!」
🥺「ぷー」
167:名無し
:2026/10/27(火) 14:59:01.015ID:ry/Wl4TF4
>>150
バージョン毎にコードの記述も変わるんだよ
あまりに古く放置してたものだとほぼフルスクラッチで作り直さなあかんのだとおもう
171:名無し
:2026/10/27(火) 15:01:25.046ID:FZsLoHsIF
>>167
PHP5, 7, 8の各バージョンでパッチあるぞ
174:名無し
:2026/10/27(火) 15:04:56.421ID:BpOXQTAzO
>>171
5系は公式やないやろ
公式じゃないパッチなんて問題外なんてところは普通にある
まぁそう思ってるんならちゃんと日頃からバージョンアップしとけって話だが
156:名無し
:2026/10/27(火) 14:47:54.826ID:XYs9zP3E4
SBOM流行って欲しいわ
経済安保でサプライチェーン管理厳しくなるからSBOMの時代来るって一瞬盛り上がったのにAIブームで何も聞かなくなっちゃった
むしろ今回の件でこれこそ必須と確信した
178:名無し
:2026/10/27(火) 15:08:07.314ID:icQx0JpIR
AIで作り直せば良いって言ってるけど企業のサイトはお金と個人情報を扱っています
AIで作り直して上手に確認できるかな?🤗
176:名無し
:2026/10/27(火) 15:05:32.016ID:xvLiRHelj
ぶっちゃけソースをAIに読ませて新しく作り直した方が早いよな