2件の重大な脆弱性を修正した版を出すから更新してね！
としか書いてないようだが…どんな脆弱性？
CVSS v4.0 9.2とは

https://x.com/k_firsov/status/2112641845926989944

AIの前ではどんなことをしても無駄なあがきだよもう終わりだよ

今AIに修正版作らせてるんだろ

ｷﾀ━━━(ﾟ∀ﾟ)━━━!!

>AIの前ではどんなことをしても無駄なあがきだよもう終わりだよ
ああAIの発展によりネット上のサービスは終焉を迎えたな
まあネットの無い時代へと回帰するだけだし…何とかなるよな

これかなりの影響出るんじゃない？

やっぱりPerlだよなー

よくわからないけどメモリを壊すらしい
https://blog.flatt.tech/entry/php2shell

phpでアップロードプログレスバーの機能を有効にしてるサーバが全部外部から操作できるようになる
つまりクラッカー的には踏み台サーバ使い放題になる感じだな

>どんな脆弱性？
書いたらその瞬間からAIに攻撃されますからね

>当該脆弱性を悪用できると主張するコードが、既にインターネット上に出回り始めています（2026/10/21 14時 日本時間 追記）。

>>AIの前ではどんなことをしても無駄なあがきだよもう終わりだよ
>ああAIの発展によりネット上のサービスは終焉を迎えたな
>まあネットの無い時代へと回帰するだけだし…何とかなるよな
人件費を減らすためにネット上でサービスしてたわけで
回帰しても料金だけは爆上がりするよ？

もう既にmy php admin止めてるとこあるね

>>>AIの前ではどんなことをしても無駄なあがきだよもう終わりだよ
>>ああAIの発展によりネット上のサービスは終焉を迎えたな
>>まあネットの無い時代へと回帰するだけだし…何とかなるよな
>人件費を減らすためにネット上でサービスしてたわけで
>回帰しても料金だけは爆上がりするよ？
ネットに残るにしても防衛AIに大金払わされるよ

公式発表では脆弱性の内容は公表されてない(するとそこを最速でAI使って突かれるから)けど
セキュリティ関係の組織や会社が予測するに外部から任意のコード実行できるらしいから大分深刻やね
ちなみにふたばもphp使ってる

>>>>AIの前ではどんなことをしても無駄なあがきだよもう終わりだよ
>>>ああAIの発展によりネット上のサービスは終焉を迎えたな
>>>まあネットの無い時代へと回帰するだけだし…何とかなるよな
>>人件費を減らすためにネット上でサービスしてたわけで
>>回帰しても料金だけは爆上がりするよ？
>ネットに残るにしても防衛AIに大金払わされるよ
はあそうですか

>ちなみにふたばもphp使ってる
ふたば閉鎖か…

今のところPHPの8だけパッチ対応なのか
そのまま消えるサイトありそうだね

ウチにあるPHP文庫も捨てた方がいいかな

>今のところPHPの8だけパッチ対応なのか
>そのまま消えるサイトありそうだね
消えるならまだマシな方
管理放棄されてる古いサイトなんかがマルウェア仕込まれまくるとかありえる
まあこれ自体は昔からあったことだがAIで手当たり次第とかもできるからなあ

>そのまま消えるサイトありそうだね
まだ5,7で動いてるところあるからなぁ…

winは大変だな
Macに乗り換えてから脆弱性とかブルスクとは無縁になった

メモリ安全性を上げたいならRustで作ればええねん

↑こういうトンチンカンな事は面白いと思って書いてるんだろうか

perlに回帰だ！

>1792560122802.mp4
こういう音楽のジャンルって何て言うの？

やっぱーJavaじゃのう

php.iniで回避可能という情報流れたけど中の人がパッチ当てなアカンと言ってて状況カオス

現状は根本解決はパッチ必要という結論
そもそも具体的な攻撃方法は公開されてないからどうにも対策できないんだけどね

このご時世2〜3日サイト止めても文句は言われんだろ

>このご時世2〜3日サイト止めても文句は言われんだろ
サイトを止めたら不正アクセスもないしな

>php.iniで回避可能という情報流れたけど中の人がパッチ当てなアカンと言ってて状況カオス
upload_progressだけで暫定対応できるならそれをさっさと公開してるだろうし

ふたばってPHP使ってなかったっけ？

>↑こういうトンチンカンな事は面白いと思って書いてるんだろうか
何を勘違いしてるのか知らないけどPHPをCではなくRustで実装してれば起こらなかったバグだよ

>winは大変だな
>Macに乗り換えてから脆弱性とかブルスクとは無縁になった
？

>ふたばってPHP使ってなかったっけ？
カタログのURLからしてこれ
https://may.2chan.net/b/futaba.php?mode=cat

ふたばが乗っ取られたらカード番号が…！

>ふたばってPHP使ってなかったっけ？
ほんとだ
https://may.2chan.net/b/futaba.php

>>ふたばってPHP使ってなかったっけ？
>カタログのURLからしてこれ
>https://may.2chan.net/b/futaba.php?mode=cat
やばいなとしあきの個人情報が流出してまう

>ふたばが乗っ取られたらカード番号が…！
ちゃんとふたば料金払ってて偉い

ふたばがハックされてIPとセットでログが漏れて自演がバレる！

むかし管理画面にパス無しで入れるURLが荒らしに晒されたことを思い出す

>php.iniで回避可能という情報流れたけど中の人がパッチ当てなアカンと言ってて状況カオス
なんでiniなんかを…
普通はyamlかjsonだろうに

>むかし管理画面にパス無しで入れるURLが荒らしに晒されたことを思い出す
あの時もみんな祭り状態で楽しんでたから平気平気

今は開発言語がわかってしまうようなURLを使うのはダサいよね…

>>ふたばってPHP使ってなかったっけ？
>ほんとだ
>https://may.2chan.net/b/futaba.php
レスポンスヘッダにx-powerd-by: PHP/8.3.31って出るな
結構新しいの使ってるのね

>今は開発言語がわかってしまうようなURLを使うのはダサいよね…
博士的にはどうするのがベストなんです？

>ふたばがハックされてIPとセットでログが漏れて自演がバレる！
昔はスレの途中でIPをバラす機能が実装されてたらしい

>>今は開発言語がわかってしまうようなURLを使うのはダサいよね…
>博士的にはどうするのがベストなんです？
まずClaudeにRustで書き直させる

>>今は開発言語がわかってしまうようなURLを使うのはダサいよね…
>博士的にはどうするのがベストなんです？
例えば
>https://may.2chan.net/b/futaba.php?mode=cat
なら
https://may.2chan.net/b/futaba/?mode=cat
な感じ

>>今は開発言語がわかってしまうようなURLを使うのはダサいよね…
>博士的にはどうするのがベストなんです？
ソースクストの製品買って個人情報漏らされてるようなバカとは会話しない事にしてるので

うわいつもの人だ

7で何とかならんかのう爺さんや

>例えば
>>https://may.2chan.net/b/futaba.php?mode=cat
>なら
>https://may.2chan.net/b/futaba/?mode=cat
>な感じ
https://may.2chan.net/b/futaba/cat/
みたいなのもwebサーバの設定でできるはず
どっかで見ただけだけど

>>https://may.2chan.net/b/futaba.php
>レスポンスヘッダにx-powerd-by: PHP/8.3.31って出るな
>結構新しいの使ってるのね
サポート中のやつじゃん
PHP5辺りで放置かと思いきやちゃんとメンテしてたんだ

URL上で.phpを使わないみたいな対策はそれこそAI相手だと意味がない

8.3なら23時に速攻パッチ当てておけやな

もう色々チェックしないといけないことだらけで疲れたよ…

>URL上で.phpを使わないみたいな対策はそれこそAI相手だと意味がない
スキャナが総当たりでリクエスト投げてくるもんな
うちの鯖も毎時物凄い量来る

いっそここもハッキングして勝手にreCAPTCHA導入するやつとか出てこないかな
Googleアカウントまで漏れないと流石にキツイか

自前wordpressで自社サイトやってる企業や病院がヤバそう

色んなサイトが緊急メンテ告知してるわ
これでうちも対応しやすくて助かる…

サーバー見に行ったら緊急対応で今日の深夜までログインできませんて
大変やね

捨てちまえよこんなオンボロ
honoにマイグレーション！

>URL上で.phpを使わないみたいな対策はそれこそAI相手だと意味がない
だからClaudeでRustに書き直させるんだが…

まあPHPだからダメとかじゃなくて他の言語でも起きるだろうね
問題なのはAIが敵に回ったってことだ

>>URL上で.phpを使わないみたいな対策はそれこそAI相手だと意味がない
>だからClaudeでRustに書き直させるんだが…
今どきPHP使ってる所なんて大体WordPress目的だと思うけどRustだと何になるの？

昔にた会社でworkpressやdrupalとかでいっぱいサイト作ったもんだが
まだ元気でやってるかな

>自前wordpressで自社サイトやってる企業や病院がヤバそう
Studioみたいに業者任せでもアウトだったりするから...
https://www.itmedia.co.jp/news/article/2610/16/2000002332/

もうwpは俺には怖くて使えねーよ…

>今どきPHP使ってる所なんて大体WordPress目的だと思うけどRustだと何になるの？
そいつPC系スレにすぐ湧く自称大学教授のレス乞食だから無視

もう全部AIに投げて脆弱性殲滅してもらおうぜ

>もう全部AIに投げて脆弱性殲滅してもらおうぜ
反さん「だが断る」

>もうwpは俺には怖くて使えねーよ…
まずは余計な便利機能を徹底的に無効にするところから始まる…

攻殻機動隊よりデジタル治安が悪い世界になってしまったな

>まずは余計な便利機能を徹底的に無効
プラグインが穴になってる場合あるからねぇ

ネットの文明が終わる時がくるか

老人なのでXSSくらいしか分からん

>Studioみたいに業者任せでもアウトだったりするから...
>https://www.itmedia.co.jp/news/article/2610/16/2000002332/
もうだめだ…おしまいだ…

つまり現代でXPでネットサーフィンするも同然になるということ？

あんまりよくわかってないんだけど
一般ユーザーが気にするとこでいくなら
・使いまわしてるパスワードを変更
・クラウドサービスにあるデータをバックアップ
このへん？

いまんとこほったらかしの脆弱性を片っ端から掘り起こされてる感じだな

これからは
WAF+EDR+EPP必須にするか
そもそも侵入されないようにDocker使えばいいでしょ
もちろん本番環境は踏み台経由以外のアクセス経路なしな
あとリリース毎にペネとレーションテスト実施

これくらい金かけてやっとスタートライン

>いまんとこほったらかしの脆弱性を片っ端から掘り起こされてる感じだな
未知の脆弱性を突かれたのではなく攻撃自体の物量が増えたってこと？

なんかいもげが重いが本番前に大丈夫か

今imgが死にました

いもげに繋がらぬ

双葉終了のお知らせ

さようならimgお前らカスだったよ

ここも重くなってきた

とうとうきたか

ククク…いもげが落ちたか…

mayは俺に任せてお前らは早く逃げろ

>>いまんとこほったらかしの脆弱性を片っ端から掘り起こされてる感じだな
>未知の脆弱性を突かれたのではなく攻撃自体の物量が増えたってこと？
悪意持ってる奴に一定の技術がなくても攻撃が可能になった

ここが狙われてもおかしくないしな…

いもげが死んだか
次はここかな…

まあさっさと更新パッチ当てろってこった

>Studioみたいに業者任せでもアウトだったりするから...
>https://www.itmedia.co.jp/news/article/2610/16/2000002332/
人気Web制作ツール「Studio」全ユーザーの情報漏えいか

ええ･･･

mayでも画像いっぱい張られてるスレの画像開くスピード遅くなってきた

何かお試しするときはまずimgで実験みたいなところあるからパッチのお試し用にimgが選ばれたか？

>全ユーザーの情報漏えいか
まじか…

>mayは俺に任せてお前らは早く逃げろ
ヘッ…お前一人にいいカッコさせるかよ！

これが脆弱性ってやつか…

何でもかんでも個人情報集めるからだよ
どうでもいいポイントとかアプリ登録とかでなんで住所氏名生年月日が必要なんだよ

あやべwiki更新してねぇわ実行権限だけ取り消して全裸待機するか

攻撃ツールで回るだろうし重大な影響考えると社会インフラでも何でもないふたば一時閉鎖もありえるかもね
企業もblog停止とか一時措置取り始めたのチラホラ出てきているし

としあきの個人情報はどうなってしまうんです…

ふたばはカンリニンさんの生活インフラなのでは…

503

おい「」
いもげが落ちたからってこっち来んな

peclが死んでるのってこれのせい？

>人気Web制作ツール「Studio」全ユーザーの情報漏えいか
それもヤバいけどこっちもヤバい
「フォームに送信された内容や外部サービスのAPIキーなど広範囲」

続々と一時停止措置とってる企業が出てきたな…そりゃそうか

AI「インターネットやめろ」

公式サイトとかWPで構築してる所多いから大変だな

img復活したけどNTPサーバーに繋がらないみたいでレスのタイムスタンプが10分前になっとる！！！！
こんなの始めてみた

外部からセッション情報でメモリ破壊して任意コード実行する系
パッチ当てないと何でもやり放題だね

AIに意思があったら「なんて不完全な世界なんだろう」と思ってそう

既に実行コード出回ってるしセキュリティパッチも出てるからさっさと当てようね

>img復活したけどNTPサーバーに繋がらないみたいでレスのタイムスタンプが10分前になっとる！！！！
>こんなの始めてみた
NTPは一定以上ずれたら自動で補正しなくなる
ただNTPは関係なさそうな気がするが…

mayも時間の問題やね…

はやく消えちまえこんな世界！！
さよならとしあき

AI「クロールしてたら脆弱性のある不完全なサイトがあったので勝手ながらこちらで改修とデプロイやっておきました。
あ、ソースコードはgithubに上げておきました」

なんかわからんがいもげだけ時間が10分遅い
何が起こってるんだ

何が起こったら時刻がそんなズレ方する…？

緊急でサイト停止するところもあるみたいね
ここもヤバいのでは

虹裏はPHPじゃなかったか？

PHPの時刻ってシステムコールともう一つあったような
VMならシステム時刻はハイパーバイザがソースでハイパーバイザはサーバのシステムクロックからもってくるはず
仮想マシンのプロセスがストールしてもズレたりはしないと思うんだが違ったかな
システムに同期するかどうかのオプションがあったような気もする

>AIに意思があったら「なんて不完全な世界なんだろう」と思ってそう
「彼らの幸福のために私たちAIが人類を支配しよう」
ってなる前振りじゃないですか

>虹裏はPHPじゃなかったか？
>>>https://may.2chan.net/b/futaba.php
>レスポンスヘッダにx-powerd-by: PHP/8.3.31って出るな
>結構新しいの使ってるのね

暇つぶしに昔訪れていたサイト覗くのも怖くなっちゃうな