AI-assistedなサイバー攻撃が多発している中、私もAIエージェントの利便性にはあらがえず自宅内の全マシン・サーバーの権限をAIに与えてしまっているからな
OpenAIやAnthropicが悪に目覚めたら全部だめになる
「審判の日」が来る前にローカルLLMへのスイッチングを完了させるべきなのか
動かせないけどモデルは欲しい😆
あれだよな、たぶん世界中の犯罪組織が、いまごろ改造LLMで攻撃のセットアップしてるよな
脆弱性公開されたら即座に分析して攻撃用プログラムを作り、数分以内に攻撃が始まるスピード感
守る側も、秒単位での対策とアップデートが必要
もはや人間業の戦いではない
PHPのセキュリティチームが、重大な2件の脆弱性に関する注意喚起を行っています。公開しているウェブサイトでPHPを使用しているか確認し、10月21日午後11時(日本時間)に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いいたします。
php.net/archive/2026.php#202…
情報がでたようですね
特に重大なのは、ログインなどの認証は不要で、PHPアプリケーションのコードが実行される前の段階で、外部からのHTTPリクエストによって攻撃できるらしいところ。
Apache + mod_phpの構成だともうHTTPアクセス閉じるくらいしかなすすべがなさそう。
WebサーバーのPHP実行ユーザーの権限で、任意のコードを実行される。
ちなみに今回の件は、すでに研究者から漏れた脆弱性情報の悪用が始まっており、インフラ会社のCloudflareいわくもう攻撃は始まっているらしい。
また、セキュリティ企業のSansecによると、脆弱性内容公開(日本時間23時)の15分後には、大規模攻撃が始まると予測している
sansec.io/research/php2shell
今回の脆弱性はネット上のサイトでの使用率が極めて高いPHPで、リモートコードが実行できてしまう最大危険度のもの。
有名どころの企業のウェブサイトは軒並み緊急メンテナンスで扉を閉ざす中、
そんな即座に動けない企業たちのウェブサイトや放置サイトが片っ端から攻撃AIによって乗っ取られ、情報流出はもちろんのこと、
史上最大規模の攻撃踏み台軍団(ボットネット)が編成され、超大規模DDoS攻撃が起こって軒並みのウェブサイトが壊滅するかもしれない
ワードプレスをアプデすればいいんですか!
PHPのセキュリティチームが、重大な2件の脆弱性に関する注意喚起を行っています。公開しているウェブサイトでPHPを使用しているか確認し、10月21日午後11時(日本時間)に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いいたします。
php.net/archive/2026.php#202…














