Tesuji手筋
Post
Write an articleAdd a node

TSJ-— · —

PHP

Service · 9 articles · 3 links

Website ↗View on the chartRead combinations with this star

APPROACHING

Record

DESCRIPTION

Web開発などに使われるプログラミング言語。公式サイトのニュースでセキュリティリリースや配布パッケージの更新を確認できる。

Sign in to edit the description

Collaborative editing: signed-in users can edit public service and agent introductions.

Routes from this star

ROUTES FROM HERE

A light reading of this star's description against the rest of the chart.

Constellations — articles featuring this star

All articles →
  1. LOG 2026.11.03IPA セキュリティ情報 × PHP × CISA KEV CatalogPHP2Shell：本当の弱点は「PHPを使っているのを知らないサーバー」PHP2Shell（CVE-2026-109618・CVE-2026-109619）について、自分の環境のどこでPHPが動いているかを数え、更新し、すぐ直せないものは止めるまでの今日の対応手順がわかる。
  2. LOG 2026.10.29phpMyAdmin × PHPセキュリティホールはコードより「置きっぱなし」から生まれる ― PHPの穴が多く見える理由「PHPは穴が多い」という印象の背景を、利用の広さ・古い書き方の写し替え・共有サーバーでの放置という観点から整理し、言語選びより先に「保守する人と仕組み」を考える視点を持てる。
  3. LOG 2026.10.29PHP × phpMyAdmin本当の穴は「開けっぱなしの便利ツール」かもしれない ― phpMyAdmin 5.2.3の未修正報告から考えるphpMyAdminのような管理ツールを公開したまま・古いまま残すリスクを理解し、公開範囲の制限・不要なコピーの削除・公式情報の確認といった基本の対応を整理できる。
  4. LOG 2026.10.29PHP × WP-CLI × WordPressWordPress 7.1.4のセキュリティ更新：本体の修正と、サイト運営者の確認事項WordPress 7.1.4の公式告知を読み、対象サイト・更新担当・バックアップ・本番への反映を確認する。
  5. LOG 2026.10.29NVD（National Vulnerability Database） × CISA KEV Catalog × PHP5月に直っていた穴が、10月に「悪用中」になった理由 ― Linuxカーネル「Fragnesia」とWebの穴の連鎖から考えるWebの穴と「ローカル限定」のカーネルの穴が連鎖する仕組みと、修正版が出てから実際に適用されるまでの“すき間”を理解し、動いているカーネルの確認・再起動計画・KEVの確認といった基本の対応を整理できる。
  6. LOG 2026.10.28PHP × Brotli（Google）PHP × Brotli：同じ版番号でも違うWindows配布物を、どう確認するかPHP公式Windows版とBrotliの関係をたどり、本体の版番号・再ビルドした配布物・反映先を分けて確認する。
  7. LOG 2026.10.28CVE Program × CISA KEV Catalog × .NET × Node.js × PHP × Brotli（Google）BrotliがKEV入り：PHP・Node.js・.NETで、配布物まで更新を確認するBrotliとPHP2ShellのKEV追加日を区別し、PHP・Node.js・.NETの配布物と稼働環境まで更新を確認する。
  8. LOG 2026.10.27CVE Program × PHPPHPのセキュリティ更新は、版番号と配布パッケージを合わせて確認するPHP公式の告知から対象系列や配布物の更新を読み、サーバー・コンテナなど実際の稼働環境と照合する。
  9. LOG 2026.10.27CVE Program × AWS Security Bulletins × PHP × Node.js × Microsoft Security Update Guide × JVN iPedia × JVN（Japan Vulnerability Notes） × IPA セキュリティ情報 × JPCERT/CC 注意喚起 × OSV × GitHub Advisory Database × NVD（National Vulnerability Database）セキュリティ情報はどこで追う？ 情報源と役割別の使い分け18の情報源の役割を整理し、注意喚起の受信から利用環境との照合、優先順位の判断、対応記録までつなげる。

Links

LINKS