PHPに脆弱性が見つかり大騒ぎになっています。
詳細は割愛しますが簡単に言えば未認証でもサーバー上でコマンドを実行できてしまう、という脆弱性です。
IDやパスワードさえ不要です。
既にパッチの適用されたPHPがリリースされているので徐々に騒ぎは収まっていくと思います。
ただ、バージョンアップできないシステムだとサービスを停止せざるを得ない場合もあるようです。
(実際にいくつかのソシャゲはサービス終了を発表しています)
今年は情報漏洩とか脆弱性とか、セキュリティリスクの話題が多いですねぇ。

PHPに脆弱性が見つかり大騒ぎになっています。
詳細は割愛しますが簡単に言えば未認証でもサーバー上でコマンドを実行できてしまう、という脆弱性です。
IDやパスワードさえ不要です。
既にパッチの適用されたPHPがリリースされているので徐々に騒ぎは収まっていくと思います。
ただ、バージョンアップできないシステムだとサービスを停止せざるを得ない場合もあるようです。
(実際にいくつかのソシャゲはサービス終了を発表しています)
今年は情報漏洩とか脆弱性とか、セキュリティリスクの話題が多いですねぇ。
コメント