ここしばらく世界を騒がせていたPHPの脆弱性対応のため、少しの間ですがサイトを閉じてセキュリティ周りのメンテナンスをしていました。
PHPに「緊急」レベルの脆弱性2件 修正版を日本時間21日深夜に公開へ、事前準備を呼び掛け
PHPの開発プロジェクトは最大深刻度「Critical」の2件の重大な脆弱性を修正するアップデートの公開を予告した。リモートコード実行の恐れがあり、旧バージョンを含む広範な環境が影響を受ける可能性がある。専門組織は事前準備や、即時適用が困難…
www.itmedia.co.jp
このサイトはレンタルサーバー上にWordPressというホームページを作れるソフトを使って構築しているのですが、このWordPressがPHPというプログラミング言語を使って書かれているので、PHPバージョンアップ対応ついでにサイトを一旦閉じてセキュリティ周りの設定の見直しをしました。
まあこのレベルの緊急性だとレンタルサーバー側がバージョンアップしてくれたりするのですがね。
私が使用しているレンタルサーバーもそうでした。
一応ロックマンエグゼがから情報系に興味を持って今エンジニアをやってお給料貰うなどしてるので、趣味でやっているサイトでもこの辺りは気を付けたいなと改めて思いました。
AIの出現で大きな脆弱性を発見するペースは今後どんどん早まっていくのだろうなあと思いますし、深く考えずにその脆弱性を突いて悪さをするアホはどんどん湧いて来るでしょうからね。
セキュリティに気を付けるに越したことはないです。
PHPの「重大」脆弱性はAIが見つけた 「GPT-5.6 Solで発見」とOpenAI 「今後、AIによる脆弱性発見が急増」
「今後数カ月で、AIによる同様の脆弱性発見が急増する」と予測。AI時代に対応したセキュリティの枠組みを、5段階で提案している。
www.itmedia.co.jp
ちなみに私の今の仕事はPHP関係なかったので脆弱性対応は特に発生しませんでした。
今回の対応してくれたエンジニアさんたち、本当にありがとう。
でも非が自分に１ミリもない件の対応ってめっちゃ楽しいので対応を担当した人達のことは正直ちょっとうらやましいです。
コメント