【#PHP #AI】重篤な脆弱性「PHP2SHELL」ぎんゆぅ～さんは対応完了してる．さくらインターネットの中の人，よく頑張った！ まぁ爆睡してたわけだ（爆 ちょいと早めに起きて，さくらインターネットの管理画面にすっ飛んでいった 無事にPHP ver8.3.36へ更新されているのを確認 まずは一安心か？ さくらインターネットの中の人，乙でごわす ことの経緯も出てきているの 今年８月にOpenAIと共同研究者が，この脆弱性を見つけて 事の重大性を鑑み，極秘裏に作戦を練って，このタイミングで更新実施だったっぽい ・でっかいメモリを扱う処理（ファイルのアップロードあたりか？）でメモリ確保に失敗したときの 後始末処理が頓珍漢なことやってて，解放しきれてないままになって，任意のOSコマンドを使える ・セッションリクエストをまたいで行っているとき一部メモリリークしちゃって，イタズラ出来る状態になっている 高市総理も緊急対応令を発しているし まぁ事の重大さがよく判る インターネットは崩壊してなかったの．よかったべ しっかし，AIはとんでもないものを見つけるの．この手の騒ぎ，これから三か月おきに起こりそうで（汗 “PHPでぜい弱性確認 速やかな対応を”情報処理推進機構 ウェブサイトなどに広く使われている「PHP」と呼ばれるプログラミング言語に重大なぜい弱性が見つかったことを受けて、独立行政法人の情報処理推進機構は、利用している企業などに対して速やかに対応するよう呼びかけています。 （以下略）NHK #AI #PHP
【#PHP #AI】重篤な脆弱性「PHP2SHELL」ぎんゆぅ～さんは対応完了してる．さくらインターネットの中の人，よく頑張った！ まぁ爆睡してたわけだ（爆 ちょいと早めに起きて，さくらインターネットの管理画面にすっ飛んでいった 無事にPH...
