PHP緊急漏洞「php2shell」修補程式今晚11點發布，在此之前可採取的對策是……GMO系資安企業提出建議【更新】

GMOグループのサイバーセキュリティ企業GMO Flatt Securityは10月21日、PHPの重大な脆弱性2件(CVE-2026-109618/CVE-2026-109619)について、同日午後11時(日本時間、以下同)に予定されている修正パッチ公開前に取れる対策を、公式ブログで公開した。 独自の調査を基に、ファイルのアップロードの進ちょくをセッションに記録する機能「Session Upload Progress」が脆弱性に関係すると推定。 この機能を無効化する設定(session.upload_progress.enabled=0)をしておくことが攻撃の緩和につながる可能性はあるが、攻撃自体は回避できないとみてパッチの即時適用を勧めている。 また同社によると、脆弱性を悪用できると主張するコードが、既にインターネット上に出回り始めているという。 メモリ破壊の脆弱性で、外部から任意コード実行可能に? 脆弱性は、PHP開発プロジェクトチームが21日未明に公開。 詳細は明らかにしていないが、21日午後11時に修正パッチを出す予定で、全PHPユーザーに対し、パッチをすぐに適用できるよう準備を呼び掛けている。 セキュリティ研究者などによると、脆弱性は「php2shell」と呼ばれ、外部から任意コードを実行できるもの(RCE)とみられている。 CVSS(バージョン4.0)はそれぞれ9.2(緊急)。 研究者の投稿では、mod_php/php-fpm、WordPress/Laravel/Symfonyなど、さまざまな構成で攻撃が再現するという。 同社は研究者の投稿内容から、この脆弱性を「メモリ破壊系バグ」と推定。 今回の脆弱性が同社の独自調査の結果と一致していれば、PHPのSession Upload Progress機能に関わるものだとみる。 この機能はデフォルトでオンだが、無効化しておくことで、緩和に「役に立つ可能性がある」とみている。 機能をオフにするための設定は「session.upload_progress.enabled=0」。 ただ、無効化しても攻撃は依然として可能とみられ、「根本的にはパッチが必要」としている。 根本的な対策として、21日午後11時のパッチ公開以後、最速でパッチを適用するよう求めている。 事前にとるべき対策は 同社がとるべき対策として挙げているのは以下の通り。 ・パッチ公開以前にあらかじめ、PHPを利用している自社システムを洗い出す ・該当サーバのPHPのアップデート手順、その後のアプリ動作の検証手順(E2Eテストなど)の確認 ・該当サーバのPHPの設定変更手順と、その手順がうまく動くことの検証 ・該当サーバの寸断や一時停止を見すえた各所への連絡、フローの再確認 ・該当サーバ内のデータの最小化 ・該当サーバの持つ「権限」(クラウドの場合はIAMロールやサービスアカウントなど)の最小化 ・該当サーバのログ設定の見直し。 記録・保全されているか(改ざんなどを受けにくいか)を確認 これらの対策を事前に行うことにより、攻撃の緩和や、盗まれ得るデータの最小化、横展開リスクの低減、攻撃を受けた後の影響の調査などに寄与するとみている。

學習工具常見問題

如何逐句播放這篇日語內容？

如何使用翻譯、注音和查詞？

如何判斷內容適合哪個 JLPT 級別？