認証されていないリモートコードが実行可能
PHPで、認証されていないリモートコードの実行を可能にする2つの重要な脆弱性に対する修正が入りました。
🔗Security advisory: Critical remote code execution vulnerabilities, update now
ここまでの規模で修正パッチの提供日時（日本時間で 10/21 23:00）を事前告知し、よ～いどんで一斉に当てるというのは記憶にないです。
これもAIによる影響が大きいのでしょうね。
修正内容を公開することで脆弱性の内容がわかるので、そこを攻撃するプログラムがすぐ組めちゃいますものね。
AIは非常に便利ですが、悪いことにも利用可能で困ってしまいます。
あちこち止まっている
半日経ちましたけどまだサービス停止中のサイトも多くありますね。
さくらは5時過ぎに確認したところ自動で最新バージョンに更新が完了していましたので、とくに作業はありませんでした。
すでに引っ越しは終わっているから解約手続きしないとね。