php
緊急PHPに乗っ取りの穴今すぐ更新を
69.3%PHPを使うWebサイトの割合(W3Techs)
1PHP何が起きた?
緊急の穴が2件
外からサイトを乗っ取られるおそれ
- 深刻度は?
- 10点満点で9.2(CVSS)
- どんな穴?
- ログインなしでプログラムを実行される
- 攻撃は?
- 実際の悪用は報告されていない(10/21時点)
何が起きたか
PHPの開発チームは10月21日、外部から任意のプログラムを実行されるおそれのある脆弱性2件を修正した版を公開しました。深刻度はどちらもCVSS v4.0で9.2と、最も高い「緊急」に近い水準です。前日の20日には、重大な修正を出すと事前に予告していました。
2PHP誰に関係ある?
PHPのサイト
WordPressで作ったサイトも含む
- 対象は?
- PHP-FPM・mod_phpなどほぼ全部
- 見るだけの人は?
- 何もしなくて大丈夫
- 古い版は?
- 8.1以前は公式の修正なし
何が起きたか
W3Techsの調査では、サーバー側の言語が分かっているWebサイトの69.3%がPHPを使っています。WordPressは全Webサイトの39.6%を占め、これもPHPで動いています。
3PHPどうすればいい?
今すぐ更新
修正版が10/21に公開済み
- 更新先は?
- 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35
- レンタルサーバーは?
- 事業者の案内を確認
- ついでに
- 8.2は12/31でサポート終了
何が起きたか
修正版はPHP 8.5.12、8.4.27、8.3.36、8.2.35です。8.1以前には公式の修正版は出ていません。
この記事は海外の報道や各社の発表をもとに、ai.1min.news が日本語でまとめたものです。AIの使い方と編集方針