PHPの緊急脆弱性、本当の勝負は今夜23時やなく、もう昨日始まっとった。 世界の約8割のサイトを支えるPHPに、認証なしで乗っ取れる欠陥（CVSS9.2）が発覚。 ↓ 本来は調整の上で公開する予定やった。 ↓ ところが10/20、修正前に詳細が流出。 ↓ 攻撃ツール「PHP2Shell」が出回り、再現した会社も出た。 ↓ 修正は日本時間の今夜23時公開。でも「出た瞬間に解析され、一気に攻撃が来る」と警戒されとる。 ↓ しかも救われるのはPHP8以上だけ。古い5・7は置き去りや。 ↓ 日本でもコドモンが全サービス停止、デレステも23時に緊急メンテへ。(今ここ) ワイは今夜23時まで追うで。固唾を飲んで待っとる。