-
10/22(木) 11:23配信
テレビ朝日系（ANN）プログラミング言語「PHP」に極めて重大な脆弱（ぜいじゃく）性があると判明したことを受け、高市総理大臣は自身のホームページを停止したと明らかにしました。
高市総理大臣
「各社ウェブサイト大丈夫でしたか？うちは遮断しました」事務所関係者は、21日夜から対策のため一時的に休止し、管理業者が対応中だと説明しました。
自民党の小林政調会長も21日夜、自身のSNSに「PHP言語を使っているワードプレスを利用している」として自身のホームページを即刻停止したと投稿しました。
政府は修正版を使用するように呼び掛けています。
ソース
https://news.yahoo.co.jp/articles/9219d879286507996c3394f463f598ffb3064122
- 高市政治を許す
- >>1
円安物価高なんとかしろよカス
貧乏神のリフレ高市は辞めろ!!
1ﾄﾞﾙ＝80～120円にしろ円安ホクホク野郎はとっとと日本からでてけ！
- 最低だなPHP研究所
- >>4
松下電器の悪口はそれまでだ - PHPって20年くらい前からあるよな
むしろ今まで脆弱性見つからなかったのはすごい
- 高市総理が止めたんじゃなくて、HP置いてるレンタルサーバーの運営が止めただけだろ
>>5
20年どころじゃない前からあるよ - PHPの脆弱性をわざわざ首相が言うのか さすがIT後進国と外国人に馬鹿にされてた
首相が言うことで対策しない馬鹿な会社が減るとも
実際、首相がポストするのは良いことだったのだろうか？ - >>6
バレて対策されると都合悪いのか？ - >>6
馬鹿な老害の上層部を動かすために必要なカーぉ - >>6
パッチ配布の5分前に言うのはなんでだと思う？むしろ、秘匿しなければならない状態の時に一般人が漏洩させて、Xで世界中のエンジニアから袋叩きにされてるのとか知ってる？
馬鹿なの死ぬの？
- >>6
意味不明すぎる論理で草
中国人か？ - >>6
それのおかげで日本はすばやく対応できたというのに
世界なんてひどいもんだぜ - >>6
素人経営陣にphpとは何か、どう危ないか、いかに緊急か、それはサービスを停止してまでやるべきことか、費用対効果はどうかとかをいちいち説明して納得させるという一番面倒で時間のかかるプロセスを飛ばせる。首相が異例の緊急で言ってますマジやべぇですで終わる。
- >>6
これのおかげでお客様とも事態の重さを共有できてるのでおヒマ様はハロワにでも行ってこいよ - >>6
中小企業の爺社長なんてシステム理解しようとすらかしないから、総理が言うなら聞く耳持つだろ。世界で7割がPHP使ってるそうだし。 - >>6
あれは企業向けじゃない。一般大衆向けだよ
「大規模サイバーアタックでホームページが軒並みダウンしている」というデマが流れる可能性を未然に防いでる - >>6
帰れよ寄生虫 - >>6
こんなこと言うんだ・・・・・ - >>6
Y2Kのときも総理動いてたろ - 保守料払って無いのか
- P ポーズ考えてたら
H 変なところから
P ポンッと急にボールが来たので - 東京のIT奴隷どもザマアミロ🤣
- AIを使用したサイバーテロは国民生活に直結した安全保障の問題なのに高市は対策本部立ち上げるわけでもなく傍観者になってるよね
- 誰も見てないやろ
税金の無駄だから廃止しろ - 高市HPゼロ
- こちとらほっとけば収益が減るんだから言われなくてもやるんだよ
総理が呼びかけた後に対策を終えたらまるで高市の手柄みたいになるのが嫌 - >>17
首相が言う前から大騒ぎになってたし対策が始まってたからなよほどのマヌケ以外はそんな勘違いしないよｗ
- 命を停止とか祭りだ
- 総理？総理？ご自身のHPは危機管理どうなっているんです？
- ワイのHPも消えてたわそういう事か
- >>1
またコロナワクチンと同じ騒ぎをやり始めたよ
おい反コロナ反ワクチンの人たち
今から準備しといたほうがいいぞ
こいつらはまた馬鹿騒ぎをやり始めるぞ - 中華AI
「弱小日本をハッキングすることは簡単アルねｗ」 - WPを使用しているとかもう公式そのものが脆弱のかたまりみたいなもんだろこれ
- >>1
一流企業ほど使わないんだわ
３流の高市にはわからんだろうがｗ - >>26
PHPとかWordPressとか
中小規模のシステムだよね
WordPressってただのブログツールじゃんか
そもそもシステムじゃねえし - >>26
WEBサーバーの7割弱で使われていて、世界中の政府サイトも死んでるのは？まーCMSとかは自分作るとかのシステム大手はPHP使わないだろけど
- >>26
使いますよ
現実を知ろう - >>26
引きこもりには分からないのであった - からのスパイ防止法制定
- 「このタイプの鍵はピッキングしやすいということが分かりました。このタイプの鍵を持っている人は注意してください」って全国に発信するバカのようなもの
- DxやITの夢物語をしていたのはお前らじゃなかったか
河野太郎呼んで来い - あのHPにPHP使うような要素ある？
知り合いにちょっとPHP齧った人がわざわざ無意味に自分のHPをHTMLからPHPに書き換えてドヤってた奴がいたが、同レベルの無能さを感じる - セキュリティのせのじも分からないやつがスパイ防止法ｗｗｗ
- WordPress使っているのか？
まともなフレームワークで作ってもらえ。 - 日本のネットは遮断すべきだな
- 普通にやってんのにマスゴミが騒ぐからレンサバのコンパネもパンクして更新もできない
コロナと同じや
バカばっかり - 馬鹿じゃねあの作業やってくれる人居ない種無さそうだなw耄碌
- マジで？
オレも5ちゃん切るわ
みなさんさようなら… - >>38
5Chはまだ大丈夫
ネタだろうけど - 情報をクラウドに置くのも✕
プリントして書類保管よ - 子供無しの不出来なにか無縁仏耄碌
- ちなみに今のスマホの決済サービスとか
全部クラウドオンにしなきゃ使えないよね
そもそもあれをどうにかしろよ - 自鯖運営じゃないなら、運営鯖が対応しないとどうしようもないしなー
- そろそろbad gateway祭りも終わりかしらん、、
- 勝手に死んどけ馬鹿w
- AIが自立的に脆弱性を見つけてきたらしいとのこと
つまりセキュリティホールを塞ぐ役回りの人間は間接的にAIの奴隷に成り下がったということ - >>48
奴隷というか、ツールとして使ってる感じだな
結局、AIが脆弱性報告してきたとしてもそのリスク評価までAI任せにするのは別の意味で問題だからなぁ - え？
真似してみました、的な🤣 - AIに対応策教えてもらえばいい
- >>53
ぶっちゃけた話、シス管などの管理者が公開されたパッチを当てて、サーバーなどの動作確認をするだけではある
問題はphpを利用してる企業や個人がきわめて多いことと、このバグ自体がphpの根幹部分に近いところにあったことよ
実際のところ、このバグそのものを使って完全な乗っ取りまで行うのは特定の条件でない限り難しいとはCVSSも言っている（リスク評価が最高10評価で9.2評価に落ち着いてるのはこれが原因）んだけど、高いリスクそのものではあることは間違いないし、悪用する側がこの穴に新しい使い方を見つけるかもしれないから、さっさと埋めるに越したことはないのも間違いない - >>71
RTAなんかでメモリ破壊バグするじゃない
その時の特定の動きするのと同じ感じなんだろうね - >>87
その説明が一番わかりやすい気がするｗ
一般人向けはこれで決まり - >>92
ゲーマーは一般人ではないw - 今回の問題（php2shell）を一番理解しやすくかつ多くの人が経験した物だと、初代ポケモンのセレクトバグじみた物がphpという言語の基幹部分にあった感じ
勿論、厳密な意味では違うんだけど、「正規ルート上で特定の動作をすると、管理者側しか触れられない本来やってはいけない操作を無理やり行えてしまう」のでとんでもなくハイリスクという話なんだな
ただ、かつてセレクトバグをやった人ならわかると思うけれど、何をしたらどういう動作が起きるのか？の再現性の大規模な情報共有はまだ確認されてないので、情報共有が広がる前にパッチを当ててセレクトバグにあたるバグを無くしてしまおうってのが昨日の夜から行われてた緊急メンテという流れ
>>87
実際、報告読んだ感じだとかなり近い感じだね - >>92>>93
今回のPHP破壊の仕様説明動画見て
エディ氏の思い出したわ、ドアタイマーみたいなこと
これは多分PHP以外でも起きるんで、適宜穴潰しやるっきゃない - あちこち停止してんな
- AIが全てをぶっ壊す！
- 自身のHPでPHP使ってんのか？
- 「言うは易く行うは難し」
- PHPを舐めたらいかんぜ
個人サイトで使うならこれほど最強なものはない - PHPはこんなに大規模に使われるはずじゃなかった
手軽に動的ウェブサイトつくるためのツールだったはずなんだそれがいろんなシステムに組み込まれて、クリティカルなサービスにも影響するようになってしまっている
- >>62インプリンティングなんでは。ハイパーカードで加速器制御してた人もかつては見たことある。
- ハッキングと台風と地震が絶え間なくローテーションでやってくる国
おかしいだろ
なにかある - 自社サイト外注してるところだとWordPressがPHP製であることも知らなそうだな
ちゃんとしたホスティングサーバなら面倒見てくれると思うけど - PHPよりもwordpress全滅って言った方が一般人に分かりやすい
- >>73
それはそれでパニックを煽るだけな気もするけど
大抵のレン鯖はとっくに対応済みだし - よく見る掲示板も止まってるな
ここは問題ないのか自己責任なのか - 自分の息の根も止めろよゴミクズ
- 自分自身も閉経済み！
- スマホを最大音源にしときゃ万全だよね
- ドコモのdバリューパスのメンテ昼頃終わる予定だったと思うが今見たら丸一日かかるようになってた
これがドコモクオリティか - 壺市さんPHSとPHPおんなじだと思ってるよ
- 企業付きのリモートシステムエンジニアやっとるが、お呼びのメールやらが止まらない( ´･ω･`)自分でアップデートくらいしてから連絡して来てや。なんやおっかないって
- >>85
お前契約停止な
代わりはいくらでもいるんだよ - 動的なものなんてほぼないのにPHP+Wordpressみたいな脆弱性の塊セットみたいなのを使うからだろ
静的ジェネレータ使えや - >>88
ホームページビルダー「せやせや」 - PSPなんかモンハンやるだけやろ
- んまぁ管理担当皆さんはお疲れ様です
- 「SE働いて働いて働いて働いて働いて」
- adguardの不具合と重なってどれが原因かわからん
- 高市も政経塾出身だからPHPには縁があるね
- 高市首相が夜の10時に自身のXでPHPの危険性について異例の警告
このメッセージは翌朝6時までに4000万の表示を記録
深夜にもかかわらず日本のPHPを使ってるサイトの多くが停止オールドメディアがどれだけ高市を批判しても支持率が高止まりしてる理由がこれ
みんな直接、高市のXを見てるからオールドメディアは信用されないw - >>102
マスコミが広報しないから高市総理がやってるだけだしね
夕方位にはXとか広まっててヤバいんじゃね?とか話は出てたのに地上波で注意喚起してた所あったんかね
総理自らの広報はどうなん?とか言ってる人いるけどITリテラシー無い会社の腰が重い上層部を動かしたんだしこれ以上の成果は無いよ - 例えるなら、ホテルのフロント係が、前のお客さんの部屋の鍵情報をうっかり残してしまうような欠陥
普通なら次のお客さんには関係ない情報なのに、その情報を悪用されると、ホテルの管理システムまで乗っ取られる可能性がある
今回の問題は、これに近いイメージ
実際には、メモリの扱いに不具合があり、攻撃者が細工した通信を送ることで、サーバー上で勝手にプログラムを実行される危険がある
しかも、ログインすら不要な場合がある - 止められて偉い
- サイバー凌辱された 高市
- アパッチもだってさ。日本ヤバイ
- 野党は無傷？
- >>111
公明党は停止中
創価のサイトもWordPressっぽいけどこっちは平常運転 - そのまま心停止して下さい
- つい最近Gジェネ始めたのにログボどうしてくれんの？
- 1ミリも理解せずに馬鹿にしてる馬鹿ばかりで笑う
- 総理がPHPなんて知ってるんかいな？と思ったけど、おかげで素早い対応できたからよかったよ
腰が重いウチですらパッチ提供されて一時間後には作業に取り掛かってたし - 502 Bad Gateway が出て、ページが表示されない。
Webスペースのメンバーズページにもログインできない。
WEBスペースに、FTP接続だけはできるが・・・・・・。そんなに、サーバーのアップデート・再起動が大変なのか？
- >>1
そのまま消えたままでいいよ - こうやって緊急停止するのが思う壺ってわからんのか
- >>118
お前がわかってないんだよ？ - 高市のツイートに賞賛の声が連なっていて、改めてなるほど、この人は馬鹿に支持されているのだと再確認。
- マイナンバーカード作っちゃったやつ
これはどういう障害なのか教えて - >>123
別に作ってなくてもデータはあるぞ - サナエごとシャットダウン
- pythonにしとけよ
- わざとらしい釣りタイトルだな
脆弱性の修正だからダウンさせて適用するのは当たり前だわ - >>127
トップ自ら対策が後手後手ですって露呈じゃん
停止せず更新してるサービス山ほどあるぞ？ - HTMLオンリーでtest.htmlを作ってアップロードしても、502 Bad Gatewayだから、
ドメイン設定に問題があるか、サーバーダウンしてるような。
手の打ちようがない。 - >>130
Webサーバのプロセス起動に失敗してんじゃねーの - >>133
失敗してたらエラーすら出ないよ - >>133
レンタルサーバーだから、どうしようもないんだよ。
１３時すぎには復旧を予定しています・・・・との表示。ちなみに、旧バージョンのPHPって必要？
- >>130
どこのレンサバ使ってるのよ
ウチは昨晩24時の時点でメンテ終わって平常運転してたよ - 携帯にマイナポータル入れちゃった人
どーすんのこれ - 何かスタバのサイトもメンテナンスになってた
- クソワロタ
何がJAPAN isBACKだよｗ - 高市早苗「PHPのHPはホームページのことやから⋯」
- 何度も言うたやん
マイナンバーの大規模漏洩するって
2回は必ず大規模漏洩するって言うたやん
だからマイナカードは漏洩2回してから作れって何度も言うたやん - >>146
そんときにはお前のマイナンバーも流出してるけどな - 今日イチでワロタw
- PHP非使用のEmDashに乗り換え
- 半端なメンテモードだとphpは止まらない
- 率先垂範は基本
- これを機に政府がセキュリティに本気出してくれるといいんだが
- >>154
自力でなんとかして - PHP以外もいっぱい穴見つかってるのな
いよいよインターネットの終了が見えてきた - >>158
見つかってることが広く周知されてるなら良いのよ、ちゃんと埋めることができるからね
本当にヤバいのは、一部の人だけが知ってる穴が存在することだからなぁ
そういう意味ではむしろAIを使いこなせる側にとっては安全な方向には進んでいるともいえるが、使いこなせないと本当に一方的に取り残されることになる訳で、反AIなんぞやってる場合ではないとも言える - >>160
個人や一企業でAI使いこなすのもほぼ無理だしどうしたもんだろうね
オープンAIとかの先進AIを防衛側に転用できればいいんだろうけどめっちゃ高いよね - 日本市場ダダ下がり
高市氏のSNS中毒の影響はあるよなぁ、、
貯蓄から投資へ、現物ならまだ良いが信用買いは終わったな
PHPに脆弱性 高市総理は自身のHP停止
ニュー速＋
コメント