姊妹站最新文章
事件經過
世界約七成網站都在使用的程式語言「PHP」被發現存在安全漏洞，22日各國政府機關網站、維基百科等多個網站一度停止服務。這是在修補更新全面普及前所採取的緊急應變措施，各國政府為防止資料外洩，紛紛呼籲儘速處理。在5ch的討論串中，網友針對「該讓所有網站一起停止，還是依序維護」意見分歧，同時也掀起一波用生活化比喻說明網站遭入侵、被當成攻擊「跳板」機制的熱烈討論。
10/22（週四）7:16
時事通信
【華盛頓、布魯塞爾時事】隨著程式語言「PHP」的安全漏洞（脆弱性）曝光，全球各國在更新完成前，政府機關等網站接連停止服務。這套據稱全球約七成網站都在使用的軟體所引發的危機，影響範圍瞬間擴大。各國政府為防止資料外洩等問題，呼籲儘速採取應對措施。
出典: topics.smt.docomo.ne.jp / 原文請見
網友怎麼說
匿名論壇又沒有什麼資料會外流的（根本不怕）
回覆 #7
自稱富豪的人很多耶（笑）但奇怪的是都沒被盯上，難道是被看穿底細了？
自稱富豪的人很多耶（笑）但奇怪的是都沒被盯上，難道是被看穿底細了？
先把7.2更新到7.4，然後待命中
回覆 #12
7.x系好像還沒有支援更新的樣子
7.x系好像還沒有支援更新的樣子
這樣看下來時事通信算是正經報導了
跟老是煽動國民情緒的日本電視台和ITmedia不一樣
跟老是煽動國民情緒的日本電視台和ITmedia不一樣
回覆 #22
如果要說誰在煽動，首相官方X帳號怎麼沒被提到？
如果要說誰在煽動，首相官方X帳號怎麼沒被提到？
阿部寬的官方網站也掛了（笑）
不過這次是伺服器端的問題啦（笑）（註：阿部寬官網以超復古的純HTML設計聞名，是日本網友常拿來開的玩笑）
不過這次是伺服器端的問題啦（笑）（註：阿部寬官網以超復古的純HTML設計聞名，是日本網友常拿來開的玩笑）
回覆 #26 為什麼不拼盡全力呢！
回覆 #26
來吧，儘管放馬過來！
來吧，儘管放馬過來！
這種事以後應該會變成家常便飯，乾脆每個月輪流維護不就好了
全部停下來一起維護是不是傻啊
全部停下來一起維護是不是傻啊
回覆 #36
不維護的話就會變成資料外洩、遭竄改的大型災難耶…
不維護的話就會變成資料外洩、遭竄改的大型災難耶…
回覆 #36
什麼叫輪流維護啊
以為攻擊者會乖乖排隊等輪到自己才下手，這想法才傻吧・・・
什麼叫輪流維護啊
以為攻擊者會乖乖排隊等輪到自己才下手，這想法才傻吧・・・
PHP到底是哪裡出現漏洞啊
說不定有些系統根本沒用到有漏洞的那部分
要求全部一律離線也太霸道了吧！
說不定有些系統根本沒用到有漏洞的那部分
要求全部一律離線也太霸道了吧！
回覆 #37
只要用了PHP，就像內建標準配備一樣存在這個漏洞
沒有哪個用PHP的網站可以說自己沒事的
攻擊手法也都公開了，不打修補程式的「資安白痴」網站肯定會被愛搞事的人盯上
只要用了PHP，就像內建標準配備一樣存在這個漏洞
沒有哪個用PHP的網站可以說自己沒事的
攻擊手法也都公開了，不打修補程式的「資安白痴」網站肯定會被愛搞事的人盯上
回覆 #37
以前黑客因為要花工夫，所以只會挑重要的網站下手
但現在都已經是AI在無差別轟炸了
除了關掉或離線，根本沒別的辦法吧
以前黑客因為要花工夫，所以只會挑重要的網站下手
但現在都已經是AI在無差別轟炸了
除了關掉或離線，根本沒別的辦法吧
回覆 #1
PHP的漏洞是由OpenAI的AI發現的 「類似的發現，今後幾個月內預料會急速增加」
https://asahi.5ch.io/test/read.cgi/newsplus/1792623045/
PHP的漏洞是由OpenAI的AI發現的 「類似的發現，今後幾個月內預料會急速增加」
https://asahi.5ch.io/test/read.cgi/newsplus/1792623045/
回覆 #41
我就猜是這樣 首要任務就是要比犯罪者更早找到漏洞
應該也讓大家明白了，會用好工具的人未必都是好人 這種事從一開始應該就能想到吧（笑）
總覺得有種把大企業背後搞的鬼，包裝成「都是攻擊者的錯」的感覺
其實在AI出現以前，管理鬆散的地方就一大堆了 我已經把那個服務解約了 再也不想跟它扯上關係！
我就猜是這樣 首要任務就是要比犯罪者更早找到漏洞
應該也讓大家明白了，會用好工具的人未必都是好人 這種事從一開始應該就能想到吧（笑）
總覺得有種把大企業背後搞的鬼，包裝成「都是攻擊者的錯」的感覺
其實在AI出現以前，管理鬆散的地方就一大堆了 我已經把那個服務解約了 再也不想跟它扯上關係！
就算說PHP，大多數一般民眾應該也完全聽不懂吧
回覆 #42
老實說完全沒概念
雖然知道有信用卡付款或要輸入個資的網站很危險，但不知為何還有人在那邊說「我的個人部落格好像也很危險～」，搞得我更一頭霧水
老實說完全沒概念
雖然知道有信用卡付款或要輸入個資的網站很危險，但不知為何還有人在那邊說「我的個人部落格好像也很危險～」，搞得我更一頭霧水
如果維基百科被竄改了，我們到底還能相信什麼啊？
回覆 #45
用Gemini和「小智」（ChatGPT的暱稱）就好啦（笑）
比起偶爾會爆發編輯戰的維基百科，看這些還比較輕鬆
用Gemini和「小智」（ChatGPT的暱稱）就好啦（笑）
比起偶爾會爆發編輯戰的維基百科，看這些還比較輕鬆
回覆 #45
不如看「偽基百科」（Uncyclopedia，惡搞版維基百科）
不如看「偽基百科」（Uncyclopedia，惡搞版維基百科）
既然針對發現的漏洞進行更新，應該沒什麼大問題吧。頂多就是更新期間暫停服務而已
官方都已經說要更新了，要是有地方不更新才真的很危險
官方都已經說要更新了，要是有地方不更新才真的很危險
回覆 #46
版本太舊的根本不會有更新。
版本太舊的根本不會有更新。
回覆 #46
而且如果網站跟最新版本不相容，一更新就會直接掛掉
而且如果網站跟最新版本不相容，一更新就會直接掛掉
回覆 #47
一旦被當成跳板利用，後面會一堆麻煩事耶
一旦被當成跳板利用，後面會一堆麻煩事耶
回覆 #74
我對IT不熟，說了也聽不懂
「跳板」是什麼意思？
我對IT不熟，說了也聽不懂
「跳板」是什麼意思？
回覆 #82
大概就像一間空屋被不良少年當成聚集地，或是被拿來當毒品交易現場的感覺
大概就像一間空屋被不良少年當成聚集地，或是被拿來當毒品交易現場的感覺
回覆 #107
喔～這樣我好像有點懂了
原來隨便一個人的部落格也會被壞人拿去當據點啊
喔～這樣我好像有點懂了
原來隨便一個人的部落格也會被壞人拿去當據點啊
都已經搞成這樣了，不如直接做一套能自動用AI找漏洞並補洞的系統算了
回覆 #84
看來得趕快叫AI來做這個才行呢。
看來得趕快叫AI來做這個才行呢。
回覆 #84
PHP的漏洞是由OpenAI的AI發現的 「類似的發現，今後幾個月內預料會急速增加」
https://news.yahoo.co.jp/articles/5d375ba62b0fc0c6cf876ea7f5a322d2973da453
雖然現在還不是全自動，但這次的狀況大致上就跟你說的差不多了喔
PHP的漏洞是由OpenAI的AI發現的 「類似的發現，今後幾個月內預料會急速增加」
https://news.yahoo.co.jp/articles/5d375ba62b0fc0c6cf876ea7f5a322d2973da453
雖然現在還不是全自動，但這次的狀況大致上就跟你說的差不多了喔
回覆 #84
不管在防禦端安裝多少能找漏洞的AI
只要有一個漏洞被攻擊方搶先發現，就直接GG了
不管在防禦端安裝多少能找漏洞的AI
只要有一個漏洞被攻擊方搶先發現，就直接GG了
CGI幾乎都絕跡了，我還以為現在主流是JS，沒想到PHP用得還挺多的
回覆 #124
講到有名的，WordPress就是用PHP寫的。公司內部用的流程管理工具Redmine應該也很多用它。
講到有名的，WordPress就是用PHP寫的。公司內部用的流程管理工具Redmine應該也很多用它。
回覆 #124
PHP現在正是全盛期，接下來還會繼續成長啦
PHP現在正是全盛期，接下來還會繼續成長啦
現在在X上出現了一個把漏洞程式碼整包公開給全世界看的狂人。
有用X的話，可以搜尋 @J4ck3LSyN 看看？
可以親眼見識到比官方還早把這一切散布給全世界的元凶。
順便一提，現在正跟被氣炸的全球工程師們激烈筆戰中，小心別亂去戳他。
有用X的話，可以搜尋 @J4ck3LSyN 看看？
可以親眼見識到比官方還早把這一切散布給全世界的元凶。
順便一提，現在正跟被氣炸的全球工程師們激烈筆戰中，小心別亂去戳他。
回覆 #149
如果他本人沒有發動攻擊，那就算是白帽黑客吧
如果他本人沒有發動攻擊，那就算是白帽黑客吧
回覆 #149
全世界的工程師因此團結起來，這畫面太好笑了
全世界的工程師因此團結起來，這畫面太好笑了
這波討論的背景與爭論焦點
PHP被WordPress等眾多網站建置系統廣泛採用，而這次發現的漏洞不僅限於特定功能，據稱可能影響許多使用PHP的網站。討論串中熱議的「OpenAI的AI發現漏洞」這則報導，顯示出AI比攻擊者更早揪出漏洞的時代已正式展開，但同時也有人指出，AI也開始被用於進行惡意的無差別掃描，呈現出攻防兩端都在加速運用AI的局面。此外，有人在官方正式公告之前就先在X（原Twitter）上公開漏洞資訊，因而引發批評，這也與資安界重視的「負責任揭露」（Responsible Disclosure）原則互相牴觸。至於「全面停止」的應對方式，雖然也有人認為「依序維護即可」，但攻擊者往往會瞄準尚未更新前的薄弱環節集中下手，個別應對反而有慢人一步、陷入被動的風險。
※本文摘自並整理自5ch（新聞快報+）討論串「【PHP漏洞曝光】各國網站接連停擺，政府機關、維基百科亦受影響——各界呼籲「儘速應對」」。
發佈留言