2026-10-21 Wed
PHPの脆弱性による緊急アップデート。レンタルサーバーだから自分で行う必要もない。こちらも相当に古いコードのためPHPを新しいバージョンとしたことで機能を失ったり、安全対策にひっかかって使えなくした機能もあるが、こうして根幹は動いている。踏み台に使われることを恐れて電子メールの送信を不可能にしてある。禁止だって書いてあるのにコメントや連絡機能を使って宣伝や勧誘を行ってくる連中さえいるため停止してよかった。
WordPressも入ってるんだが、面倒くさくて移行させる気になってない。移行させるんじゃなく、まっさらから始めるしかないかと。多くがWordPressを使うため攻撃対象なんだよな。使ってないのに攻撃してくるログが常に残ってる。
<追記 2026年10月21日00時05分:
PHP更新完了を確認 危機的な脆弱性回避
ファイルの時刻を見ると事前に作業が行われており00時に切り替えた模様。
>
<追記 2026年10月21日12時22分:
世間の多くの企業サイトがこの時間でも停止したままだ。本件とは異なる個人情報の漏洩対策にて削除しているならよろしいが、PHPだけなら対応が間抜けなくらい遅すぎる。
長年と使われてきたPHPですから何が変更されてきたか判明してるのだ。通常ならばPHPを更新することだけで完了であるのだが、なぜチンタラしてるのか。まさか俺が考えている以上に酷い状態で運用してきたのだろうか?
個人情報漏洩対策なんて無理で、可能なのはネット上で個人情報を取り扱わないこと→ネット上のコンピューターに情報を置かないこと。真っ当な管理やってるところなら漏れてもIDとして使ってる電子メールアドレスくらいの流失で済むはずで、住所氏名が漏れるなんて俺からしたらクソ企業にしか見えん。
テレビも騒いでるが、世間に向けて報道するなら専門用語やカタカナ語を使うなよ。
>
| emisaki | 2026-10-21 Wed 23:59 | 管理::当サイトについて |
先頭へ △
