システム開発者にとっては当たり前のインフラなんだそうですが、ウチらみたいなネット利用者に説明するとすれば、
「Webページを支えるサーバー側の処理を支えるプログラミング言語」
といったところでしょうか。
PHPを利用すれば、いわゆる動的なwebページを作ることが容易にできて、ECサイトやSNSなどなど、ありとあらゆるサービスに使われています。
特にWordpressに至っては、wordpress.orgから無料でゲットできるファイル群を使って、世界中のウェブサイトの半数弱が作られてるのです。
そう、wordpressではPHPとMySQLの組み合わせで動いているため、今回の騒動となっているのです。
その騒動とは?
Wizという企業がは2026年10月21日に公表したリポートで、AIを使ってPHPの脆弱性を発見したと明らかにしたこと。
PHPは、初めはオープンソース、つまり有志のボランティアで開発・維持されてきたものの、あまりに世界中で使われるインフラになったため、2021年に「PHP Foundation」が設立され、開発・維持が引き継がれています。
具体的には、PHP2Shellという問題点が、全世界のWEBサーバーを困らせてるそうです。
https://ja.wikipedia.org/wiki/PHP2Shell
AIのお陰で判明したものの、なんと10年以上もこの脆弱性を人力では見つけられずに放置されてきたわけですね。
ここまで読んでもさっぱりよくわかりませんが、
少なくとも今自分のwebサイトとして開設しているエックスサーバー上のwebサイトについては、なんとかしなきゃなーと思い、Xserverの管理画面を開こうとしたら開かない!
あれ~?ちょっと様子を調べてみたら、こんな情報を書いてくれているところがありました。
https://fyve.co.jp/web/blog/xserver-php-vulnerability
エックスサーバーのPHP脆弱性対応|管理画面の停止と今やること | 株式会社Fyve
契約やサーバーの設定をするための画面だけが止まっています。
「予防のために」止める措置っての、最近聞くことがホントに多くなりました。台風の電車もそうですが、サーバーに至っては世界規模ですね。
とりま何もできなそうなので、自分のページだけ工事中処理にしました。
これを表示されるにもwordpress環境なのでPHPが絡んでるしな、大丈夫か?正直シロートなのでわかりません。
しかしまぁAI時代、こういう人間が突き止められなかった脆弱性がわかるようになったは良いけど、逆に悪用されるとヤバいですね。
ほとぼりが覚めるまでページはクローズしておきます。
さて、このホトボリはいつ覚めるんでしょうか?
謎です。
本記事のnoteはこちらです↓
https://note.com/_paloj_/n/n78f5904596ea
-------------
こんなのも発信してます😆
Aviv's Links
https://linktr.ee/avivharuta
#wordpress
#脆弱性
#PHP
#webサイト
#mysql
#エックスサーバー
#管理画面
#php2shell
---
stand.fmでは、この放送にいいね・コメント・レター送信ができます。
https://stand.fm/channels/62c0f5551459d9dde06c0f41
感想
まだ感想はありません。最初の1件を書きましょう!
コメント
このエピソードのトピック
すべてのトピック →それぞれのトピックから、ほかの番組の会話も探せます。
似ているエピソード
タイトル・AI要約・文字起こしの話題をもとにおすすめしています。
-
#6 PHPの重大な脆弱性、そのとき僕がやったこと
AIと働くWeb制作ラジオ
共通する話題: PHPの脆弱性
PHPの脆弱性 · レンタルサーバー
-
PHP問題、何がやばいの?非エンジニアが調べたことを話します
【お家で稼ごう!🏠】漫画家・冷え田やっこの子育て在宅ワーク奮闘ラジオ。
共通する話題: PHPの脆弱性
非エンジニアの冷え田やっこが、PHPの脆弱性問題について調べた内容を、ウェブサイトを店舗にたとえて説明する。PHPを使うサイト...
-
【緊急】WordPressをバックアップしましょうー
文章を書くことはオモシロイぜ!チャンネル
WordPress · PHP · YouTube
-
#901 PHP騒動から学ぶ小さな欠陥を日々見つけること
40代からのリスタートチャンネル🐇
PHP
-
010: カラーミーショップ、お前もRAW人形にしてやろうか
h173.club
Apple・ガジェット
-
総理も発信PHP対策 いよいよWPからEmdashへ
シニアアップデート・デイリーシェア
共通する話題: PHPの脆弱性
本日のエピソードでは、アナウンサーがAI時代における「自分の言葉」の価値をどう活かすか、パーソナルモビリティの制御技術や海...
-
総理も発信PHP対策 いよいよWPからEmdashへ
50歳からのシニアアップデート
共通する話題: PHPの脆弱性
PHPの脆弱性 · EmDash
-
作ってみた😆→配信の全記事リスト検索
ぱるおの「思い立ったらオタメシ」ライフ
同じ番組の関連エピソード
おかげさまで、連続配信チャレンジが積み上がってきました。 ってそれはいいんですが、なにせ数が多くなってきたもんですから、...
-
不安とかネガティブ報道だとか減らせない?
ぱるおの「思い立ったらオタメシ」ライフ
同じ番組の関連エピソード
わかるんですよ、事件だとか事故だとかを報道する必要性って。 そういう話題が、家庭のつけっぱなしのテレビとかから毎日絶え間...
-
溶連菌流行
ぱるおの「思い立ったらオタメシ」ライフ
同じ番組の関連エピソード
ちょっと街中通りかかって久々にテレビの画面を見る。珍しく立ち止まって見てしまった。 ん?コロナじゃなくて溶連菌の感染流行...