【php2shell】PHPの深刻な脆弱性。現役外資ITエンジニアが概説

WordPressなどで自分のサイトを持っている人は、今日中にPHPのバージョンを確認してください。8.2.35 / 8.3.36 / 8.4.27 / 8.5.12 より古ければ危ないです。レンタルサーバーの人は、サーバー会社のお知らせで「適用済み」かを確かめてください。WordPressやプラグインの更新では直りません。 この動画では、PHP本体の深刻な脆弱性（通称php2shell）で何が起きたか、穴がどう働くか、自分は大丈夫かの見方をまとめています。 ▼ 参考リンク piyolog「PHPの2件の深刻な脆弱性についてまとめてみた」 https://piyolog.hatenadiary.jp/entry/... ▼ チャプター 00:00 オープニング・この動画でわかること 00:39 何が起きたか：PHP本体にログインなしで乗っ取れる穴2つ（php2shell） 01:15 参考記事：piyologのまとめ 01:57 仕組みの大枠：リクエスト→メモリ→RCE 03:06 スポンサー：テックゴー 03:50 RCEとは：Webサーバーの権限でシェルが動く 04:42 穴1：メモリをいっぱいにして後片付けで読ませる 05:31 穴2：エラーで止めて記録だけ残す 06:35 自分は大丈夫か：レンタルサーバーの人 07:17 PHP 8.1以前の人・制作会社に任せている人 07:52 自分でサーバーを持っている人・WAFを入れている人 08:35 まとめ：影響の大きさとAIが見つけた脆弱性 ▶ X（最新情報）: https://x.com/labelmake ▶ note（記事）: https://note.com/kyohei_dev ▼ 動画スポンサー - テックゴー【PR】 【無料面談】面接対策無制限＆平均138万円年収アップ実績！ITエンジニアの転職相談 https://form.tech-go.jp/promotions/de... ▼ お仕事のご依頼（Kyohei Works） AI活用の相談・開発支援・セキュリティレビュー、PR案件・講演・執筆 https://kyohei.works ▼ Kyohei 外資ITエンジニア / OSS「pdfme」開発者（GitHub 4,000+ stars） セキュリティ・外資IT・OSSについて発信中 #PHP #セキュリティ #WordPress #php2shell #エンジニア