フロント、バックエンド、クラウド、組み込み、電気工事までなんでもやる系エンジニア。電波からロケットまで飛んでいるものが好きな各種無線従事者。得意技は解析と火消しだが最近はAIの奴隷。謎の営利目標団体・べるべる研究所代表
東京都
Joined March 2007
- Tweets8.3K
- Following166
- Followers206
- Likes1.3K
修正版は 8.5.12、8.4.27、8.3.36、8.2.35 。
旧版はphp.iniでは全経路防ぎ切れない感じですが、
session.upload_progress.enabled=0
fatal_error_backtraces=0
post_max_size=32M
upload_max_filesize=30M
Cloudflareを使うのもアリです（完全ではない。 blog.cloudflare.com/php-vuln…
べるべる retweeted
PHP 8.5.12 released - 90 fixes in 29 components, including security fixes (CVE-2026-109618, CVE-2026-109619).
Changelog + downloads: php-net.pro/news/php-8-5-12-…
もっと深いとのことなので...。頑張りましょう。
xitter.cf/flatt_security/status/…
管理画面入れなくなるとphp.iniの暫定対応もできないが、この半日で対応できない人はホスト側の対応をお願いしましょう。管理画面がやられると被害大なので仕方ないな。
【重要なお知らせ】
現在、予防的な安全対策のため、当社アカウント管理画面等へのアクセスを一時停止しております。
本対応は不正アクセスの発生によるものではございません。
なお、お客様のご利用サーバーに影響はなく、Webサイトの表示やメールソフトでの送受信も引き続きご利用いただけます。
また、お客様のご利用サーバーについても、稼働を継続しながら、安全対策を進めております。
■再開の見込み
10月22日（木）未明
※対応状況により前後する場合がございます。
詳細は以下メンテナンスページをご確認ください。
■メンテナンスページ
xserver.ne.jp/
急なご案内となり、ご不便をおかけし申し訳ございません。
何とぞご理解を賜りますようお願い申し上げます。
詳しい日本語の情報はこちらをどうぞ。緩和策だけでは防ぎきれないとの情報も有り。PHPのバージョン上げもしておいた方が良いですね。
【要対応】PHP システム多数で被害が出うる脆弱性「php2shell」の修正パッチが、本日10/21 23時（日本時間）にリリースされる見込みです。
以下にて、弊社調査の現況や、現時点で考えうる緩和策・備えを整理しました。ご一読の上、対応にお役立てください。
▼ 詳細
blog.flatt.tech/entry/php2sh…
べるべる retweeted
【要対応】PHP システム多数で被害が出うる脆弱性「php2shell」の修正パッチが、本日10/21 23時（日本時間）にリリースされる見込みです。
以下にて、弊社調査の現況や、現時点で考えうる緩和策・備えを整理しました。ご一読の上、対応にお役立てください。
▼ 詳細
blog.flatt.tech/entry/php2sh…
これだけ脆弱性出てくると、運用チームは設定して定時に帰ってアラートあったら対応するオペレーションだけでなく、積極的に情報収集＆脆弱性チェックしたり、開発チームが見つけていない穴を積極的に対応するようにアクティブに動ける人でないとダメになってくるな。
初めてのSupabaseプロジェクトでログが暴発した話｜べるべる zenn.dev/bellx2/articles/404… #zenn
