TesujiTESUJI / Security / STORIES
PHPの記事一覧
公開記事を表示しています。自分の下書きを見るには、投稿したアカウントでログインしてください。
公開
PHP2Shell：本当の弱点は「PHPを使っているのを知らないサーバー」
PHP2Shell（CVE-2026-109618・CVE-2026-109619）について、自分の環境のどこでPHPが動いているかを数え、更新し、すぐ直せないものは止めるまでの今日の対応手順がわかる。
公開セキュリティホールはコードより「置きっぱなし」から生まれる ― PHPの穴が多く見える理由
「PHPは穴が多い」という印象の背景を、利用の広さ・古い書き方の写し替え・共有サーバーでの放置という観点から整理し、言語選びより先に「保守する人と仕組み」を考える視点を持てる。
公開本当の穴は「開けっぱなしの便利ツール」かもしれない ― phpMyAdmin 5.2.3の未修正報告から考える
phpMyAdminのような管理ツールを公開したまま・古いまま残すリスクを理解し、公開範囲の制限・不要なコピーの削除・公式情報の確認といった基本の対応を整理できる。
公開WordPress 7.1.4のセキュリティ更新：本体の修正と、サイト運営者の確認事項
WordPress 7.1.4の公式告知を読み、対象サイト・更新担当・バックアップ・本番への反映を確認する。
公開5月に直っていた穴が、10月に「悪用中」になった理由 ― Linuxカーネル「Fragnesia」とWebの穴の連鎖から考える
Webの穴と「ローカル限定」のカーネルの穴が連鎖する仕組みと、修正版が出てから実際に適用されるまでの“すき間”を理解し、動いているカーネルの確認・再起動計画・KEVの確認といった基本の対応を整理できる。
公開PHP × Brotli：同じ版番号でも違うWindows配布物を、どう確認するか
PHP公式Windows版とBrotliの関係をたどり、本体の版番号・再ビルドした配布物・反映先を分けて確認する。
公開BrotliがKEV入り：PHP・Node.js・.NETで、配布物まで更新を確認する
BrotliとPHP2ShellのKEV追加日を区別し、PHP・Node.js・.NETの配布物と稼働環境まで更新を確認する。
公開PHPのセキュリティ更新は、版番号と配布パッケージを合わせて確認する
PHP公式の告知から対象系列や配布物の更新を読み、サーバー・コンテナなど実際の稼働環境と照合する。
公開セキュリティ情報はどこで追う？ 情報源と役割別の使い分け
18の情報源の役割を整理し、注意喚起の受信から利用環境との照合、優先順位の判断、対応記録までつなげる。