PHPに外から乗っ取れる穴　修正前から攻撃、すぐ更新を

1本目はPHPの重大な穴です。

「php2shell」と名付けられた2つの穴で、ログインなしで外からサーバーの上でコードを動かせます。

WordPressをはじめ、PHPで動くサーバーはネットに約510万台あります。

レンタルサーバーでブログやお店のサイトを動かしている人は、ほぼ全員が関係します。

こわいのは、修正版が出る前から攻撃が始まっていたことです。

英国の国家サイバーセキュリティセンターは「すぐに当てるか、止めてください」と呼びかけました。

見つけたのはGPT-5.6 SolやGemini 4 Argonを使った研究者たちです。

AIが穴を見つける速さに、守る側の更新が追いつかなくなってきました。

今日やることは、自分のサーバーのPHPの版を確かめることです。

8.5.12・8.4.27・8.3.36・8.2.35より古ければすぐ更新し、レンタルサーバーなら会社のお知らせを見ましょう。

8.1以前のままなら、版上げを今日のうちに決めてください。