日別アーカイブ: 2026年10月23日

PHPの脆弱性問題?

普段TVをあまり見てない私ですが・・・

「PHPの脆弱性が見つかり、このままではインターネット中の

7~8割を占めるPHPサイトが不正アクセスの危険性」とかで

騒いでるらしいです。

β(□-□ ) フムフム

しかし・・・・サイト運営してる人なら判ってると思いますがぁ

「はぁ?今更?」って思いません?

( ´,_ゝ`)プッ

確かにPHP基礎に致命的なセキュリティーホールが見つかったと

大々的に公表したのが数日前かも知らんが、普通ワードプレスなどの

PHPベースのプログラムでサイト運営して自前でレンタルサーバーの

管理をしてたら、そんなの6月くらいに(その前の騒動で)既に更新

対策してるでしょ?

もちろん今回の報道も知らなかった私ですが、PHPバージョンが

8.2系とかでは危ないので8.3~8.5系にバージョン変更

してますよ?だから、今回(6月のとは別の)の大きなセキュリティー

ホール騒動以前に殆どの管理者は対応出来たはず。

・

んま、もちろんオリジナルの自社サーバーとかでサクッと身軽に

最新PHPに乗り換えできずに、対策不備の古いPHPバージョンしか

対応できずに止む無く古いPHPバージョンで被害を被る会社も

あるだろうけど・・・それって単にセキュリティ怠慢でしょ?

Σ( ̄ロ ̄lll)グサッ

個人サーバー管理者も、Xサーバーはじめレンタルサーバー各社から

PHPバージョンの見直し警告メールが6月以降、あれだけ毎日のように

来てたでしょうに・・・あれだけPHPバージョンを見直して下さい!

っと言うのを無視した?軽視した?フツーしてるよね?レベルで

ちゃんとバージョン対策してたら今回のも防げてる話よ?

・

にも拘わらず、世の中の7割が危険にさらされてる・・・とか

成す術もなくPHPベースのサイト全部が脆弱性がある・・・

と言う話にすり替えてるw盛り過ぎ!煽り過ぎでしょ?

・

もし、そんな事にも無頓着な管理者が多ければ・・・・前提で

フツーに私個人ですら当たり前のように事前に対応出来る事を

大げさに・・・っとは思うよね。

・

まぁ・・・マスコミで不安煽って儲けたい人たちばかりw

結局、この騒動は実際の被害が軽微であっても、ココまで一般普及した

PHPを利用していた企業は早急なセキュリティ対策を迫られ・・・・

それだけでも、セキュリティー会社はドカーンと儲かる話なだけw

まぁ・・・確かに貰い自己みたいな迷惑な話だけど、先日からの

不正アクセス被害でも、コミックシーモアあたりは情報漏洩だけでなく

今もメンテナンス中で全く復旧の目途が立たない。

当然、ユーザー側から損害賠償もあるだろうし株価にも影響するし

このまま復旧リカバー再開できずに倒産するかもしれない。

・

でも、何度も言うが会社規模で、いかなる事情があろうとも

素でリスク満載のPHPなのに未だに8.2系とか使ってた・・

ってマジで終わってんなぁ?って感じだと思う。

判りやすい感じで言うと・・・いまだに使ってるスマホが

公式サポートが終了するiPhone6以前(最新はiPhone18ですよ)

を使ってたみたいな話なんだよねぇ。

(´ε`;)ウーン…

ただ、この話は「私は対策してたぞ。偉いだろ!」<(`^´)>

って話じゃなくて、こんなニュース出て記者会見とかしたら

詳しくない殆どの人は恐がるだけなんじゃない?

・

確かに・・・自分のサーバーをロクにメンテナンスしてなくて

あっさり、不正に乗っ取られて無差別スパムメール発信されたり

するくらいなら・・・このくらいドギツイ方が効き目はあるかも?

だけど、7割は盛り過ぎだろ?っと思うし・・・

・

この話題を聞いた時「PHPに致命的な欠陥が見つかり、その対策が

本当にまだ出来てないなら、成す術無くどうしようもないじゃん?」

っと。

まぁ、量子コンピューターが出来れば、正にコレが起こるし、現在

リリースを待ってるミュトスレベルの高性能AIが出て来ても同じく

成す術は無いと思う。この問題は別にあり、避けようがない。

っが、それ以前に・・・

今回、実際はコロナワクチンみたいなモノがコロナ流行前に

既に出来ていた。みたいな感じなのに「人類の7割が死ぬ」って

騒いでた、あの頃と同じ事じゃない?懲りねーなっと思った。